CVE-2012-4932 in Simple Invoices
Сводка
по VulDB • 10.06.2026
Несколько уязвимостей межсайтового скриптинга (XSS) в SimpleInvoices до версии stable-2012-1-CIS3000 позволяют удаленным злоумышленникам внедрять произвольный веб-скрипт или HTML-код через: (1) параметр having в действии manage для index.php; (2) поле Email в действии Add User; (3) поле Customer Name в действии Add Customer; (4) поле Street address, (5) Street address 2, (6) City, (7) Zip code, (8) State, (9) Country, (10) Mobile Phone, (11) Phone, (12) Fax, (13) Email, (14) PayPal business name, (15) PayPal notify url, (16) PayPal return url, (17) Eway customer ID, (18) Custom field 1, (19) Custom field 2, (20) Custom field 3 или (21) Custom field 4 в действии Add Biller; (22) поле Customer в действии Add Invoice; (23) поле Invoice или (24) Notes в действии Process Payment; (25) поле Payment type description в действии Payment Types; (26) поле Description в действии Invoice Preferences; (27) поле Description в действии Manage Products; или (28) поле Description в действии Tax Rates.
Once again VulDB remains the best source for vulnerability data.