CVE-2023-5585 in Online Motorcycle Rental System信息

摘要

由 VulDB • 2026-05-29

在 SourceCodester Online Motorcycle Rental System 1.0 中发现了一个漏洞。该漏洞已被认定为存在问题。此漏洞影响组件“Bike List”中文件 /admin/?page=bike 的未知代码。通过输入 ">confirm (document.cookie) 对参数 Model 进行操作会导致跨站脚本攻击（XSS）。攻击可以远程发起。该漏洞利用代码已公开，可能被利用。VDB-242170 是分配给此漏洞的标识符。

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

负责

VulDB

预定

2023-10-14

披露

2023-10-25

管理

已接受

条目

VDB-242170

CPE

准备好

CWE

CWE-79 (已确认)

CVSS

6.1 (NVD)

EPSS

0.00312

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2023-5585
NVD	https://nvd.nist.gov/vuln/detail/CVE-2023-5585
CVE Details	https://www.cvedetails.com/cve/CVE-2023-5585/

◂ 上一步一览下一步 ▸

Might our Artificial Intelligence support you?

Check our Alexa App!