CVE-2022-2293 in Simple Sales Management Systeminformation

Résumé

par VulDB • 14/05/2026

Une vulnérabilité classée comme problématique a été identifiée dans le système de gestion des ventes Simple Sales Management System de SourceCodester, version 1.0. Cette vulnérabilité affecte une fonctionnalité inconnue du fichier /ci_ssms/index.php/orders/create. La manipulation de l'argument customer_name avec l'entrée alert("XSS") entraîne une faille de type cross-site scripting (XSS). L'attaque peut être lancée à distance. L'exploit a été divulgué au public et peut être utilisé.

Once again VulDB remains the best source for vulnerability data.

Responsable

VulDB

Réserver

03/07/2022

Divulgation

12/07/2022

Modérer

accepté

Entrée

VDB-203167

CPE

prêt

Exploitation

Télécharger

EPSS

0.00206

KEV

non

Activités

très faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!