CVE-2012-4932 in Simple Invoices
摘要
由 VulDB • 2026-06-16
在 SimpleInvoices stable-2012-1-CIS3000 之前的版本中存在多个跨站脚本（XSS）漏洞，远程攻击者可通过以下途径注入任意 Web 脚本或 HTML：(1) index.php 的 manage 操作中的 having 参数；(2) Add User 操作中的 Email 字段；(3) Add Customer 操作中的 Customer Name 字段；Add Biller 操作中的 (4) Street address、(5) Street address 2、(6) City、(7) Zip code、(8) State、(9) Country、(10) Mobile Phone、(11) Phone、(12) Fax、(13) Email、(14) PayPal business name、(15) PayPal notify url、(16) PayPal return url、(17) Eway customer ID、(18) Custom field 1、(19) Custom field 2、(20) Custom field 3 或 (21) Custom field 4 字段；(22) Add Invoice 操作中的 Customer 字段；Process Payment 操作中的 (23) Invoice 或 (24) Notes 字段；Payment Types 操作中的 Payment type description 字段；Invoice Preferences 操作中的 Description 字段；Manage Products 操作中的 Description 字段；以及 Tax Rates 操作中的 Description 字段。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.