PT-2026-79754 · Sourcecodester · Stock Management System
CVSS v2.0
5.0
Média
| Vetor | AV:N/AC:L/Au:N/C:N/I:P/A:N |
Nome do Software Vulnerável e Versões Afetadas
SourceCodester Stock Management System versão 1.0
Descrição
Existe um problema no processamento do endpoint '/php action/getOrderReport.php'. A manipulação das variáveis
clientName ou clientContact permite a execução de cross-site scripting remoto, uma técnica onde scripts maliciosos são injetados em sites confiáveis.Recomendações
Atualize o SourceCodester Stock Management System versão 1.0 para uma versão corrigida.
Como medida de mitigação temporária, restrinja o acesso ao endpoint '/php action/getOrderReport.php'.
Exploit
Correção
XSS
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Stock Management System