6.4
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Online Inventory Manager 3.2 contains a stored cross-site scripting vulnerability in the group description field of the admin edit groups section. Attackers can inject malicious JavaScript through the description field that will execute when the groups page is viewed, allowing potential cookie theft and client-side script execution.
Засегнати продукти
- Bigprof Online Inventory Manager: 3.2
Вид слабост
История
- 3 февруари 2026 Публикувано
Други уязвимости в Bigprof Online Inventory Manager
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2019-25265
- https://nvd.nist.gov/vuln/detail/CVE-2019-25265
- https://www.exploit-db.com/exploits/47725
- https://bigprof.com
- https://bigprof.com/appgini/applications/online-inventory-manager
- https://www.vulncheck.com/advisories/online-inventory-manager-persistent-cross-site-scripting