CVE-2023-27206
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Podatność Cross-Site Scripting (XSS) w /kruxton/navbar.php systemu Best POS Management System 1.0 pozwala atakującemu na wykonanie dowolnych skryptów lub HTML poprzez spreparowany payload wstrzyknięty do parametru page.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania złośliwego skryptu w przeglądarce ofiary, co może prowadzić do kradzieży danych, przejęcia sesji lub innych szkodliwych działań.
Rekomendacja
Zastosuj poprawki dostarczone przez producenta lub zabezpiecz aplikację przed XSS, np. poprzez walidację i sanityzację danych wejściowych oraz użycie odpowiednich nagłówków.
Inne podatności w Best POS Management System
Zobacz wszystkie- CVE-2023-27205Krytyczne
System Best POS Management System 1.0 zawiera podatność na wstrzykiwanie SQL przez parametr month w /kruxton/sales_report.php.
- CVE-2023-27204Krytyczne
System Best POS Management System 1.0 zawiera podatność na wstrzykiwanie SQL przez parametr id w /kruxton/manage_user.php.
- CVE-2023-27203Krytyczne
System Best POS Management System 1.0 zawiera podatność na wstrzykiwanie SQL przez parametr id w /billing/home.php.
- CVE-2023-27202Krytyczne
Best POS Management System 1.0 zawiera podatność na wstrzykiwanie SQL w parametrze id w skrypcie /kruxton/receipt.php. Atakujący może wykorzystać ten błąd do manipulowania zapytaniami do bazy danych.
- CVE-2023-0946Średnie
Krytyczna podatność SQL Injection w systemie SourceCodester Best POS Management System 1.0. Nieznana funkcjonalność pliku billing/index.php?id=9 pozwala na manipulację argumentem id, co prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.
Oryginalny opis (angielski, źródło NVD)
A cross-site scripting (XSS) vulnerability in /kruxton/navbar.php of Best POS Management System 1.0 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the page parameter.