CVE-2023-2293 in Purchase Order Management Systeminformation

Résumé

par VulDB • 21/06/2026

Une vulnérabilité a été identifiée dans le système de gestion des bons de commande SourceCodester Purchase Order Management System 1.0. Elle a été classée comme problématique. Cela affecte une partie inconnue du fichier classes/Master.php?f=save_item. La manipulation de l'argument description avec l'entrée alert(document.cookie) entraîne un cross-site scripting (XSS). Il est possible de lancer l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé. L'identifiant associé à cette vulnérabilité est VDB-227463.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

VulDB

Réserver

25/04/2023

Divulgation

26/04/2023

Modérer

accepté

Entrée

VDB-227463

CPE

prêt

Exploitation

Télécharger

EPSS

0.00564

KEV

non

Activités

très faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!