A vulnerability was found in SourceCodester Inventory Management System 1.0. Affected by this vulnerability is an unknown functionality of the file /api/vendors_handler.php of the component Vendor Management. Performing a manipulation results in cross site scripting.
The attack is possible to be carried out remotely. The exploit has been made public and could be used.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Пассивное
Минимальное взаимодействие
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 6
https://gist.github.com/fhewm98/5eaa9df770357351917f4538a3032eb7
cna@vuldb.com
https://vuldb.com/cve/CVE-2026-90695
cna@vuldb.com
https://vuldb.com/submit/916037
cna@vuldb.com
https://vuldb.com/vuln/403228
cna@vuldb.com
https://vuldb.com/vuln/403228/cti
cna@vuldb.com
https://www.sourcecodester.com/
cna@vuldb.com