CVE-2012-4932 in Simple Invoices
Tóm tắt
Bởi VulDB • 16/06/2026
Nhiều lỗ hổng cross-site scripting (XSS) trong SimpleInvoices trước phiên bản stable-2012-1-CIS3000 cho phép kẻ tấn công từ xa tiêm mã web hoặc HTML tùy ý thông qua: (1) tham số having trong hành động quản lý đối với index.php; (2) trường Email trong hành động Thêm Người dùng; (3) trường Tên Khách hàng trong hành động Thêm Khách hàng; các trường (4) Địa chỉ đường phố, (5) Địa chỉ đường phố 2, (6) Thành phố, (7) Mã bưu chính, (8) Bang/Tỉnh, (9) Quốc gia, (10) Điện thoại di động, (11) Điện thoại cố định, (12) Fax, (13) Email, (14) Tên doanh nghiệp PayPal, (15) URL thông báo PayPal, (16) URL trả về PayPal, (17) ID khách hàng Eway, (18) Trường tùy chỉnh 1, (19) Trường tùy chỉnh 2, (20) Trường tùy chỉnh 3 hoặc (21) Trường tùy chỉnh 4 trong hành động Thêm Nhà cung cấp hóa đơn; (22) trường Khách hàng trong hành động Thêm Hóa đơn; các trường (23) Hóa đơn hoặc (24) Ghi chú trong hành động Xử lý Thanh toán; (25) trường Mô tả loại thanh toán trong hành động Các Loại Thanh Toán; (26) trường Mô tả trong hành động Tùy chọn Hóa đơn; (27) trường Mô tả trong hành động Quản Lý Sản Phẩm; hoặc (28) trường Mô tả trong hành động Biểu Thuế.
VulDB is the best source for vulnerability data and more expert information about this specific topic.