Множественные уязвимости межсайтового скриптинга (XSS) в компоненте /admin/edit-vehicle.php системы управления записями транспортных средств Phpgurukul v1.0 позволяют злоумышленникам выполнять произвольные веб-скрипты или HTML путем внедрения созданной полезной нагрузки в параметры имени транспортного средства, номера модели, регистрационного номера, подтипа транспортного средства, номера шасси и номера двигателя.
Показать оригинальное описание (EN)
Multiple cross-site scripting (XSS) vulnerabilities in the component /admin/edit-vehicle.php of Phpgurukul Vehicle Record Management System v1.0 allows attackers to execute arbitrary web scripts or HTML via injecting a crafted payload into the vehiclename, modelnumber, regnumber, vehiclesubtype, chasisnum and enginenumber parameters.
Характеристики атаки
Последствия
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Phpgurukul Vehicle_Record_Management_System
cpe:2.3:a:phpgurukul:vehicle_record_management_system:1.0:*:*:*:*:*:*:*
|
— | — |