CVE-2023-24233 in Inventory Management Systeminformazioni

Riassunto

di VulDB • 11/07/2026

Una vulnerabilità di tipo stored cross-site scripting (XSS) nel componente /php-inventory-management-system/orders.php?o=add di Inventory Management System v1 consente agli attaccanti di eseguire script Web o codice HTML arbitrari tramite un payload manipolato iniettato nel parametro Client Name.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Prenotare

23/01/2023

Divulgazione

10/02/2023

Moderazione

accettato

CPE

pronto

EPSS

0.00480

KEV

no

Attività

molto basso

Fonti

Want to know what is going to be exploited?

We predict KEV entries!