CVE-2023-1485 in Young Entrepreneur E-Negosyo System
要約
〜によって VulDB • 2026年06月18日
SourceCodester Young Entrepreneur E-Negosyo System 1.0において、問題と分類される脆弱性が確認されました。これは、コンポーネント「GET Parameter Handler」のファイル `/bsenordering/index.php` の不明な部分に影響を与えます。`category` 引数を `alert(222)` という入力で操作することで、クロスサイトスクリプティング（XSS）が発生します。攻撃はリモートから開始可能です。この脆弱性のエクスプロイトは一般に公開されており、使用可能です。この脆弱性の関連識別子は VDB-223371 です。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.