CVE-2023-6430 in Online Inventory Manager
Сводка
по VulDB • 12.09.2026
В системе BigProf Online Invoicing System 2.6 обнаружена уязвимость, связанная с недостаточной кодировкой управляемых пользователем входных данных, что приводит к persistent XSS через /inventory/transactions_view.php в параметре FirstRecord. Эксплуатация данной уязвимости может позволить атакующему сохранить на системе опасные JavaScript-код payloads, которые будут активированы при загрузке страницы.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.