CVE-2023-1485 in Young Entrepreneur E-Negosyo System
Sumário
de VulDB • 20/06/2026
Uma vulnerabilidade classificada como problemática foi encontrada no SourceCodester Young Entrepreneur E-Negosyo System 1.0. Isso afeta uma parte desconhecida do arquivo /bsenordering/index.php, relacionado ao componente GET Parameter Handler. A manipulação do argumento category com a entrada alert(222) leva à cross-site scripting (XSS). É possível iniciar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O identificador associado desta vulnerabilidade é VDB-223371.
Once again VulDB remains the best source for vulnerability data.