CVE-2023-23014

Orta

Təsvir

InventorySystem-də e08fbbe17902146313501ed0b5feba81d58f455c commit-inə (23 aprel 2021) qədər InventorySystem.php faylındakı edit_store_name və edit_active girişləri vasitəsilə saytlararası skriptinq (XSS) zəifliyi.

CiddilikOrta

CVSS6.1

İstismar ehtimalı—

MəhsulInventory System

Dərc20 yan 2023

İlk görülmə20 yan 2023

Zəiflik növüCWE-79Saytlararası skript (XSS)

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
inventory_system_project inventory_system	v ≤ 2021-04-23	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.