安全研究
安全漏洞
Mini Inventory and Sales Management System跨站脚本漏洞（CVE-2024-42550）
发布日期：2024-08-21
更新日期：2024-11-21
受影响系统：Amir Sanni Mini Inventory and Sales Management System <= 18aa3daef2248bd374ee0ea10e2
描述：
CVE(CAN) ID:
CVE-2024-42550
Mini Inventory and Sales Management System是一个使用PHP（CodeIgniter框架）编写的小型库存和销售管理系统，支持MySQL和Sqlite3数据库。
Mini Inventory and Sales Management System 18aa3daef2248bd374ee0ea10e2b153bfeadc0ec及之前
版本的/email/welcome.php组件存在跨站脚本漏洞，攻击者可通过向Title参数注入构造的有效载荷执行任意Web脚本或HTML。
<**>
建议：
厂商补丁：
Amir Sanni
----------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://gist.github.com/topsky979/3332b6ba95f5a95aec4f635d8bb20f7c浏览次数：34
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
