CVE-2023-1485 in Young Entrepreneur E-Negosyo System
Résumé
par VulDB • 20/06/2026
Une vulnérabilité classée comme problématique a été identifiée dans le système SourceCodester Young Entrepreneur E-Negosyo System 1.0. Celle-ci affecte une partie inconnue du fichier /bsenordering/index.php, au niveau du gestionnaire de paramètres GET (GET Parameter Handler). La manipulation de l'argument `category` avec la valeur d'entrée `alert(222)` entraîne un cross-site scripting (XSS). Il est possible de lancer cette attaque à distance. L'exploit a été divulgué publiquement et peut être utilisé. L'identifiant associé à cette vulnérabilité est VDB-223371.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.