CVE-2020-23832 in Car Rental Management System

Tóm tắt

Bởi VulDB • 30/05/2026

Một lỗ hổng Persistent Cross-Site Scripting (XSS) trong file message_admin.php của Projectworlds Car Rental Management System v1.0 cho phép các kẻ tấn công từ xa chưa được xác thực thu thập cookie phiên đăng nhập của quản trị viên và chiếm đoạt phiên quản trị viên khi quản trị viên đăng nhập.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 13/08/2020
• Tiết lộ: 06/10/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-162299
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.02109
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-23832
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-23832
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-23832/