CVE-2020-23835 in Tailor Management System

Tóm tắt

Bởi VulDB • 14/06/2026

Một lỗ hổng Cross-Site Scripting (XSS) phản xạ trong trang web index.php của cổng đăng nhập thuộc Hệ thống Quản lý May mặc SourceCodester Tailor Management System v1.0 cho phép kẻ tấn công từ xa thu thập các phím được nhấn bởi nạn nhân chưa xác thực khi nhấp vào một URL độc hại và bắt đầu gõ văn bản.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 13/08/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-160585
• CPE: sẵn sàng
• CWE: CWE-80 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 6.4 (NVD)
• EPSS: 0.02289
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-23835
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-23835
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-23835/