| tiêu đề | SourceCodester Sales and Inventory System 1.0 Cross Site Scripting |
|---|
| Mô tả | A reflected cross-site scripting (XSS) vulnerability exists in Sales and Inventory System 1.0. The vulnerability is located in the index.php login page. The application fails to sanitize the GET parameter 'msg' before reflecting it in the response, allowing a remote attacker to execute arbitrary JavaScript in the victim's browser without authentication. |
|---|
| Nguồn | ⚠️ https://github.com/meifukun/Web-Security-PoCs/blob/main/Inventory-System/XSS-Index-msg.md |
|---|
| Người dùng | 563742137abc (UID 95813) |
|---|
| Đệ trình | 25/03/2026 02:57 (cách đây 6 các tháng) |
|---|
| Kiểm duyệt | 08/04/2026 17:12 (15 days later) |
|---|
| Trạng thái | Bản sao |
|---|
| Mục VulDB | 354203 [SourceCodester Sales and Inventory System 1.0 Parameter index.php msg Tập lệnh chéo trang] |
|---|
| điểm | 0 |
|---|