Reflected HTML Injection via Form Hijacking in Yordam Informatics's Library Automation System
33Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 6.1epss 0.2%
da publicação à arma0 dias
Publicada no NVD4 de set.
1ª PoC4 de set.
probabilidade de exploração
0.2%top 93% das CVEs
exploração observada
nãonenhuma fonte reporta
1 exploit(s) público(s)
Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Yordam Information Technology Consulting, Training and Electronic Systems Industry and Trade Inc. Library Information and Document Automation Program allows Content Spoofing.
This issue affects Library Information and Document Automation Program: from v22.1 before v22.2.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Produtos afetados
Yordam Information Technology Consulting, Training and Electronic Systems Industry and Trade Inc. · Library Information and Document Automation ProgramPoCs públicas encontradas — 1
githubgithub.com/alkimcoskun/Yordam-Kutuphane-Otomasyonunda-Coklu-HTML-Enjeksiyonu★ 0⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.