Podatności Free and Open Source Inventory Management System v1.0
5 znanych podatności CVE w Free and Open Source Inventory Management System v1.0, przetłumaczonych i ocenionych.
- CVE-2023-39714Średnie
Wielokrotne podatności typu cross-site scripting (XSS) w systemie zarządzania inwentarzem w wersji 1.0 umożliwiają atakującym wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku w parametrach Nazwa, Adres i Firma w sekcji Dodaj nowego członka.
- CVE-2023-39710Średnie
Wielokrotne podatności typu cross-site scripting (XSS) w systemie zarządzania inwentarzem w wersji 1.0 umożliwiają atakującym wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do parametrów Nazwa, Adres i Firma w sekcji Dodaj klienta.
- CVE-2023-39709Średnie
Wielokrotne podatności typu cross-site scripting (XSS) w systemie zarządzania inwentarzem w wersji 1.0 umożliwiają atakującym wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do parametrów Nazwa, Adres i Firma w sekcji Dodaj członka.
- CVE-2023-39708Średnie
W systemie zarządzania inwentarzem Free and Open Source w wersji 1.0 występuje podatność na przechowywane ataki XSS, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do parametru 'Add New' w sekcji 'New Buy'.
- CVE-2023-39707Średnie
W systemie zarządzania inwentarzem typu open source w wersji 1.0 występuje podatność typu XSS, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku w parametrze 'Add Expense' w sekcji wydatków.