Podatności SourceCodester Indian Invoicing System
3 znanych podatności CVE w SourceCodester Indian Invoicing System, przetłumaczonych i ocenionych.
- CVE-2026-9414Niskie
W systemie SourceCodester Indian Invoicing System do wersji 1.0 w pliku /Invoicing/add_order.php w komponencie Invoice Template Render Database-Backed występuje podatność na atak XSS poprzez manipulację argumentem customer_name. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-9413Średnie
W systemie SourceCodester Indian Invoicing 1.0 znaleziono podatność na atak XSS w pliku /Invoicing/category.php. Manipulacja argumentem msg umożliwia zdalne wstrzyknięcie złośliwego skryptu. Exploit jest publicznie dostępny.
- CVE-2026-9411Średnie
W SourceCodester Indian Invoicing System 1.0 wykryto podatność na SQL Injection w pliku /Invoicing/IGST_Invoice.php w komponencie Invoice Generation Handler. Manipulacja argumentami customer_name/category prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie, a exploit został opublikowany.