GHSA-mq3c-h3gr-228f: XSS-haavatavus inventariobasico Add Product Page’is
configuroweb inventariobasico rakenduses tuvastati haavatavus faili addlist.php komponendis Add Product Page. Argumendi „product name” manipuleerimine võib viia saidiülese skriptimiseni (XSS). Rünnakut saab käivitada kaugelt ning avalik exploit on kättesaadav ja seda võidakse kasutada.
CERT24