CVE-2012-4932 in Simple Invoices
सारांश
द्वारा VulDB • 16/06/2026
SimpleInvoices के stable-2012-1-CIS3000 से पहले संस्करणों में कई cross-site scripting (XSS) दोष हैं, जो दूरस्थ आक्रमणकारियों को index.php में manage एक्शन में having पैरामीटर के माध्यम से; Add User एक्शन में Email फ़ील्ड के माध्यम से; Add Customer एक्शन में Customer Name फ़ील्ड के माध्यम से; (4) Street address, (5) Street address 2, (6) City, (7) Zip code, (8) State, (9) Country, (10) Mobile Phone, (11) Phone, (12) Fax, (13) Email, (14) PayPal business name, (15) PayPal notify url, (16) PayPal return url, (17) Eway customer ID, (18) Custom field 1, (19) Custom field 2, (20) Custom field 3, या (21) Custom field 4 फ़ील्ड में Add Biller एक्शन के माध्यम से; (22) Add Invoice एक्शन में Customer फ़ील्ड के माध्यम से; Process Payment एक्शन में (23) Invoice या (24) Notes फ़ील्ड के माध्यम से; (25) Payment Types एक्शन में Payment type description फ़ील्ड के माध्यम से; (26) Invoice Preferences एक्शन में Description फ़ील्ड के माध्यम से; (27) Manage Products एक्शन में Description फ़ील्ड के माध्यम से; या (28) Tax Rates एक्शन में Description फ़ील्ड के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.