PT-2020-15589
CVE-2020-23831
·
تاريخ النشر
2020-09-01
·
تاريخ التحديث
2020-09-03
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAC:H/AV:N/A:L/C:H/I:L/PR:N/S:U/UI:R
Name of the Vulnerable Software and Affected Versions
SourceCodester Stock Management System version 1.0
Description
A Reflected Cross-Site Scripting (XSS) issue in the index.php login-portal webpage allows remote attackers to harvest login credentials and session cookies when an unauthenticated victim clicks on a malicious URL and enters credentials.
Recommendations
For SourceCodester Stock Management System version 1.0, consider disabling the login functionality in the index.php login-portal webpage until a patch is available, and restrict access to the webpage to minimize the risk of exploitation.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾