| タイトル | SOURCECODESTER house rental management system 1.0 Cross-Site Scripting |
|---|
| 説明 | Stored Cross-Site Scripting (XSS) affecting house rental management system at "invoices" endpoint and leading to the theft of user sessions, an attacker could exploit vulnerabilities in the web application by injecting scripts that capture users' session tokens or credentials. This allows the attacker to hijack user sessions, gaining unauthorized access to sensitive information or performing actions on behalf of the compromised users. |
|---|
| ソース | ⚠️ https://drive.google.com/file/d/1xEenTDcXwNYdOxY8kdQ142nRnbcHrTRv/view?usp=sharing |
|---|
| ユーザー | Strik3r (UID 61057) |
|---|
| 送信 | 2024年01月11日 14:34 (2 年 ago) |
|---|
| モデレーション | 2024年01月12日 13:49 (23 hours later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 250609 [SourceCodester House Rental Management System 1.0 Manage Invoice Details 請求書 クロスサイトスクリプティング] |
|---|
| ポイント | 20 |
|---|