CERT24GHSA-mq3c-h3gr-228f: XSS-haavatavus inventariobasico Add Product Page’isLoading data…

GHSA-mq3c-h3gr-228f: XSS-haavatavus inventariobasico Add Product Page’is

configuroweb inventariobasico rakenduses tuvastati haavatavus faili addlist.php komponendis Add Product Page. Argumendi „product name” manipuleerimine võib viia saidiülese skriptimiseni (XSS). Rünnakut saab käivitada kaugelt ning avalik exploit on kättesaadav ja seda võidakse kasutada.

← Back to intelligence

GHSA-mq3c-h3gr-228f: XSS-haavatavus inventariobasico Add Product Page’is

configuroweb inventariobasico rakenduses tuvastati haavatavus faili addlist.php komponendis Add Product Page. Argumendi „product name” manipuleerimine võib viia saidiülese skriptimiseni (XSS). Rünnakut saab käivitada kaugelt ning avalik exploit on kättesaadav ja seda võidakse kasutada.