CVE-2022-2293 in Simple Sales Management System
Tóm tắt
Bởi VulDB • 14/05/2026
Một lỗ hổng được phân loại là có vấn đề đã được phát hiện trong SourceCodester Simple Sales Management System 1.0. Chức năng không xác định của tệp /ci_ssms/index.php/orders/create bị ảnh hưởng bởi lỗ hổng này. Việc thao túng đối số customer_name với đầu vào alert("XSS") dẫn đến lỗi cross-site scripting (XSS). Tấn công có thể được thực hiện từ xa. Lỗ hổng đã được công bố công khai và có thể bị khai thác.
VulDB is the best source for vulnerability data and more expert information about this specific topic.