提出 #252398: Gaatitrack Gaatitrack courier management system 10/27 Cross site Scripting
| タイトル | Gaatitrack Gaatitrack courier management system 10/27 Cross site Scripting |
|---|---|
| 説明 | The system has a reflective XSS vulnerability ('Cross site Scripting') [CWE-79], which allows attackers to obtain administrator cookies and other information by inserting malicious JavaScript statements, allowing attackers to fake administrator login through cookies. |
| ソース | ⚠️ https:/ |
| ユーザー | G1un (UID 59945) |
| 送信 | 2023年12月14日 10:48 (3 年 ago) |
| モデレーション | 2023年12月16日 20:32 (2 days later) |
| ステータス | 重複 |
| VulDBエントリ | 240886 [SourceCodester Best Courier Management System 1.0 manage_parcel_status.php 識別子 クロスサイトスクリプティング] |
| ポイント | 0 |