CVE-2023-39707

中 5.4CVE-2023-39707 · 25/08/2023 公開 · 17/06/2026 更新

要点

CVE-2023-39707 は free and open source inventory management system (free and open source inventory management system project) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.70%（全脆弱性の 53.5% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
free and open source inventory management system free_and_open_source_inventory_management_system_project	`= 1.0`	修正版なし

概要

A stored cross-site scripting (XSS) vulnerability in Free and Open Source Inventory Management System v1.0 allows attackers to execute arbitrary web scripts or HTML via injecting a crafted payload into the Add Expense parameter under the Expense section.

参考情報

gist.github.com/Arajawat007/b94d7ce74fcf16014e282a9b525f4555 · Exploit
sourcecodester.com · Not Applicable
sourcecodester.com/php/16741/free-and-open-source-inventory-management-system-php-source-code.html · Product

free and open source inventory management system のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2023-39707 は free and open source inventory management system (free and open source inventory management system project) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.70%（全脆弱性の 53.5% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

free and open source inventory management system

free_and_open_source_inventory_management_system_project

= 1.0

修正版なし

free and open source inventory management system のその他の脆弱性

すべて見る →