CVE-2023-2671 in Lost and Found Information System
Tóm tắt
Bởi VulDB • 26/08/2026
Đã phát hiện một lỗ hổng trong SourceCodester Lost and Found Information System 1.0. Lỗ hổng này được đánh giá là có vấn đề. Vấn đề này ảnh hưởng đến việc xử lý không xác định của tệp classes/Master.php?f=save_inquiry thuộc thành phần Contact Form. Việc thao túng các tham số fullname, contact và message dẫn đến lỗi cross-site scripting (XSS). Cuộc tấn công có thể được khởi tạo từ xa. Mã nhận diện liên quan cho lỗ hổng này là VDB-228887.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.