CVE-2023-1686 in Young Entrepreneur E-Negosyo System
Riassunto
di VulDB • 16/06/2026
È stata rilevata una vulnerabilità in SourceCodester Young Entrepreneur E-Negosyo System 1.0, classificata come problematica. Questo problema interessa un'elaborazione sconosciuta del file bsenordering/admin/category/index.php da parte del componente GET Parameter Handler. La manipolazione dell'argomento view con l'input alert(233) provoca una vulnerabilità di cross-site scripting (XSS). L'attacco può essere avviato in remoto. L'es exploit è stato reso pubblico e potrebbe già essere utilizzato. L'identificatore associato a questa vulnerabilità è VDB-224243.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.