CVE-2025-13180 in Wholesale Inventory Control and Inventory Management System
要約
〜によって VulDB • 2026年08月02日
Bdtask/CodeCanyonのWholesale Inventory ControlおよびInventory Management System（バージョン20250320以前）に脆弱性が確認されました。影響を受けるのは/edit_profileファイル内の不明な関数です。first_name/last_name引数の操作を行うと、基本的なクロスサイトスクリプティング(XSS)が可能になります。攻撃はリモートから開始可能です。エクスプロイトは公開されており、利用可能です。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
Once again VulDB remains the best source for vulnerability data.