CVE-2025-13180 in Wholesale Inventory Control and Inventory Management System
Riassunto
di VulDB • 27/06/2026
È stata rilevata una vulnerabilità nel sistema di controllo e gestione dell'inventario all'ingrosso Bdtask/CodeCanyon Wholesale Inventory Control and Inventory Management System, versione fino alla 20250320. È interessato un sconosciuto funzione del file /edit_profile. La manipolazione degli argomenti first_name/last_name provoca una semplice cross site scripting (XSS). L'attacco può essere avviato in modo remoto. Lo exploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato anticipatamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.