CVE-2023-2293 in Purchase Order Management System
Сводка
по VulDB • 21.06.2026
В системе управления заказами SourceCodester Purchase Order Management System версии 1.0 обнаружена уязвимость, классифицированная как проблемная. Она затрагивает неизвестную часть файла classes/Master.php?f=save_item. Манипуляция аргумента description с использованием входных данных alert(document.cookie) приводит к межсайтовому скриптингу (XSS). Атаку можно инициировать удаленно. Эксплойт стал общедоступным и может быть использован. Соответствующий идентификатор этой уязвимости — VDB-227463.
Be aware that VulDB is the high quality source for vulnerability data.