Sourcecodester Equipment Inventory System 跨站脚本漏洞

漏洞信息详情

Sourcecodester Equipment Inventory System是Sourcecodester开源的一个应用系统。用于组织和跟踪其设备。

Sourcecodester Equipment Inventory System 1.0 存在跨站脚本漏洞，该漏洞允许远程攻击者可利用该漏洞通过任何“添加”部分注入任意javascript，如添加项目、员工和职位或名称参数中的其他内容。

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://www.sourcecodester.com/php/11327/equipment-inventory.html

来源:MISC

链接:https://www.exploit-db.com/exploits/49722

来源:MISC

链接:https://www.sourcecodester.com/php/11327/equipment-inventory.html

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2021-29387

暂无

暂无