CVE-2020-36012
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
W systemie BDTASK Multi-Store Inventory Management System 1.0 wykryto podatność na trwałe XSS (Stored Cross-Site Scripting). Lokalny administrator może wstrzyknąć dowolny kod JavaScript przez pole nazwy klienta.
Ocena ryzyka
Atakujący może przejąć sesje innych użytkowników, wykraść dane lub przeprowadzić inne złośliwe działania w kontekście aplikacji, co zagraża poufności i integralności systemu.
Rekomendacja
Należy zaktualizować system do najnowszej wersji oraz zastosować walidację i kodowanie danych wejściowych w polu nazwy klienta, aby zapobiec wstrzykiwaniu skryptów.
Inne podatności w BDTASK Multi-Store Inventory Management System
Zobacz wszystkie- CVE-2026-10172Średnie
Podatność w Bdtask Multi-Store Inventory Management System 1.0 umożliwia nieograniczone przesyłanie plików poprzez manipulację argumentem module w funkcji Upload pliku application/modules/dashboard/controllers/Module.php.
- CVE-2026-10155Średnie
Podatność w Bdtask Multi-Store Inventory Management System 1.0 umożliwia atak SQL Injection poprzez manipulację argumentem dtpToDate w funkcji accounts_report_search pliku application/modules/accounts/controllers/Accounts.php.
Oryginalny opis (angielski, źródło NVD)
Stored XSS vulnerability in BDTASK Multi-Store Inventory Management System 1.0 allows a local admin to inject arbitrary code via the Customer Name Field.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS