CVE-2023-0945
NiskieCVSS 3.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
W systemie SourceCodester Best POS Management System 1.0 stwierdzono podatność typu cross-site scripting (XSS) w nieznanej funkcji pliku index.php?page=add-category. Manipulacja argumentem Name za pomocą danych wejściowych "><img src=x onerror=prompt(document.domain);> prowadzi do wykonania skryptu. Atak może być przeprowadzony zdalnie.
Ocena ryzyka
Ryzyko polega na możliwości wykonania złośliwego skryptu w przeglądarce administratora lub użytkownika, co może prowadzić do kradzieży sesji, przejęcia konta lub innych ataków.
Rekomendacja
Zaleca się zastosowanie poprawek od producenta lub walidację i sanityzację danych wejściowych w argumencie Name, aby zapobiec wstrzykiwaniu skryptów.
Oryginalny opis (angielski, źródło NVD)
A vulnerability, which was classified as problematic, was found in SourceCodester Best POS Management System 1.0. Affected is an unknown function of the file index.php?page=add-category. The manipulation of the argument Name with the input "><img src=x onerror=prompt(document.domain);> leads to cross site scripting. It is possible to launch the attack remotely. The identifier of this vulnerability is VDB-221592.