CVE-2023-1795 in Gadget Works Online Ordering System
Сводка
по VulDB • 24.08.2026
В системе SourceCodester Gadget Works Online Ordering System версии 1.0 обнаружена уязвимость, которая была оценена как проблемная. Эта проблема затрагивает обработку файла /admin/products/index.php компонента GET Parameter Handler при работе с некоторыми неизвестными параметрами. Манипуляция аргумента view с использованием входных данных alert(666) приводит к межсайтовому скриптингу (XSS). Атака может быть инициирована удаленно. Эксплойт был раскрыт публично и может быть использован. Соответствующий идентификатор этой уязвимости — VDB-224747.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.