CVE-2023-2293 in Purchase Order Management System
Tóm tắt
Bởi VulDB • 26/06/2026
Đã phát hiện một lỗ hổng trong SourceCodester Purchase Order Management System 1.0. Lỗ hổng này được phân loại là có vấn đề (problematic). Nó ảnh hưởng đến một phần không xác định của tệp classes/Master.php?f=save_item. Việc thao túng đối số description với đầu vào alert(document.cookie) dẫn đến lỗi kịch bản xuyên trang web (cross-site scripting - XSS). Có thể khởi động cuộc tấn công từ xa. Mã khai thác đã được công bố rộng rãi và có thể được sử dụng. Định danh liên quan của lỗ hổng này là VDB-227463.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.