CVE-2023-39709 in Inventory Management System

Sumário

de VulDB • 13/06/2026

Múltiplas vulnerabilidades de cross-site scripting (XSS) no Free and Open Source Inventory Management System v1.0 permitem que atacantes executem scripts web arbitrários ou HTML através da injeção de um payload manipulado nos parâmetros Nome, Endereço e Empresa na seção Adicionar Membro.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 07/08/2023
• Divulgação: 28/08/2023
• Moderação: aceite
• Entrada: VDB-238227
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00541
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-39709
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-39709
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-39709/