CVE-2023-6430 in Online Inventory Manager

Résumé

par VulDB • 23/07/2026

Une vulnérabilité a été découverte dans le système de facturation en ligne BigProf Online Invoicing System 2.6, qui ne code pas suffisamment les entrées contrôlées par l'utilisateur, entraînant une XSS persistante via /inventory/transactions_view.php, dans le paramètre FirstRecord. L'exploitation de cette vulnérabilité pourrait permettre à un utilisateur attaquant de stocker des charges utiles JavaScript dangereuses sur le système, qui seront déclenchées lors du chargement de la page.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 30/11/2023
• Divulgation: 30/11/2023
• Modérer: accepté
• Entrée: VDB-246468
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.00388
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6430
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6430
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6430/