CVE-2026-9413
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
W systemie SourceCodester Indian Invoicing 1.0 znaleziono podatność na atak XSS w pliku /Invoicing/category.php. Manipulacja argumentem msg umożliwia zdalne wstrzyknięcie złośliwego skryptu. Exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może wykraść sesje użytkowników, przekierować ich na złośliwe strony lub wykonać inne działania w ich kontekście. Ryzyko jest wysokie ze względu na dostępność exploita.
Rekomendacja
Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować łatkę producenta. Jeśli to niemożliwe, należy usunąć lub zabezpieczyć plik /Invoicing/category.php przed nieautoryzowanym dostępem.
Inne podatności w SourceCodester Indian Invoicing System
Zobacz wszystkie- CVE-2026-9414Niskie
W systemie SourceCodester Indian Invoicing System do wersji 1.0 w pliku /Invoicing/add_order.php w komponencie Invoice Template Render Database-Backed występuje podatność na atak XSS poprzez manipulację argumentem customer_name. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-9411Średnie
W SourceCodester Indian Invoicing System 1.0 wykryto podatność na SQL Injection w pliku /Invoicing/IGST_Invoice.php w komponencie Invoice Generation Handler. Manipulacja argumentami customer_name/category prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie, a exploit został opublikowany.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in SourceCodester Indian Invoicing System 1.0. The affected element is an unknown function of the file /Invoicing/category.php. The manipulation of the argument msg leads to cross site scripting. The attack may be initiated remotely. The exploit is publicly available and might be used.