PT-2026-91112 · Sourcecodester · Inventory Management System
CVSS v2.0
4.0
Média
| Vetor | AV:N/AC:L/Au:S/C:N/I:P/A:N |
Nome do Software Vulnerável e Versões Afetadas
SourceCodester Inventory Management System versão 1.0
Description
Ocorre cross site scripting (XSS) no Módulo de Gerenciamento de Clientes devido ao manuseio inadequado do argumento
Customer Name no endpoint /api/customers handler.php. Este problema permite que um invasor remoto execute scripts maliciosos no contexto da sessão de um usuário.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Evite usar o argumento
Customer Name no endpoint /api/customers handler.php até que o problema seja resolvido.Exploit
XSS
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Inventory Management System