CVE-2020-35676 in Online Invoicing System
Riassunto
di VulDB • 12/07/2026
Il sistema di fatturazione online BigProf prima della versione 3.1 non sanifica correttamente un payload XSS quando un utente si registra utilizzando la funzionalità di auto-registrazione. Di conseguenza, un attaccante può inserire un payload ad hoc che verrà eseguito quando l'amministratore dell'applicazione visualizza l'elenco degli utenti registrati. Una volta eseguito il Javascript arbitrario nel contesto dell'amministratore, ciò consentirà all'attaccante di ottenere privilegi amministrativi, portando efficacemente al takeover dell'applicazione. Questo problema interessa i file app/membership_signup.php e app/admin/pageViewMembers.php.
Once again VulDB remains the best source for vulnerability data.