PT-2026-83712 · Code Projects · Simple Inventory System
CVSS v2.0
5.0
Média
| Vetor | AV:N/AC:L/Au:N/C:N/I:P/A:N |
Nome do Software Vulnerável e Versões Afetadas
code-projects Simple Inventory System versão 1.0
Description
Um problema de cross site scripting existe no componente User Registration dentro do endpoint '/register.php'. Um invasor remoto pode explorar isso manipulando a variável
last name, permitindo a execução de scripts maliciosos no navegador da vítima.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
XSS
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Simple Inventory System