PT-2022-18087 · Sourcecodester · Sourcecodester Alphaware Simple E-Commerce System

CVE-2022-2682

·

Publicado

2022-08-05

·

Atualizado

2022-08-08

CVSS v3.1

3.5

Baixa

VetorAV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N
Nome do software vulnerável e versões afetadas
SourceCodester Alphaware Simple E-Commerce System (versões afetadas não especificadas)
Descrição
Foi detectada uma falha no software, afetando alguma funcionalidade desconhecida do arquivo stockin.php. A manipulação do argumento id com entrada maliciosa, como '>, leva a um ataque de cross-site scripting. Esta falha pode ser explorada remotamente.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-2682

Produtos afetados

Sourcecodester Alphaware Simple E-Commerce System