SourceCoder Stock Management System v1.0 Stored XSS in printOrder.php

漏洞概述 漏洞名称: SourceCoder Stock Management System v1.0 V1.0 XSS 漏洞类型: 存储型跨站脚本（Stored XSS） 漏洞描述: 在“Stock Management System”项目的 文件中发现了存储型XSS漏洞。漏洞源于 和 字段通过 提交，这些值存储在数据库中且未进行任何序列化。当 检索并直接输出这些值到原始HTML中时，如果没有对 或任何输出编码进行处理，恶意脚本代码将在打印订单页面被访问时执行。 影响范围 攻击者行为: 攻击者可以利用此存储型XSS漏洞窃取cookie、会话令牌或任何敏感信息，冒充受害者执行操作，破坏网页，重定向到恶意网站，甚至控制受害者的浏览器，对用户隐私和系统安全构成严重威胁。 触发条件: 在打印订单时，攻击者可以通过客户端名称或联系人字段注入恶意脚本代码，这些代码存储在数据库中，并在管理员查看打印订单页面时执行。 修复方案 输入验证: 在创建订单时，对 和 字段进行充分的输入验证。 输出编码: 在输出这些值到HTML之前，使用 或其他输出编码方法进行处理，以防止恶意脚本代码的执行。 POC代码 其他信息 提交用户: OvQ (UID 97659) 提交时间: 2026年6月7日 21:06 审核时间: 2026年8月22日 12:12 状态: 已解决 VulDB条目: SourceCoder Stock Management System 1.0 printOrder.php clientName/clientContact cross site scripting 积分: 20

目標達成すべての支援者に感謝 — 100%達成しました！

SourceCoder Stock Management System v1.0 Stored XSS in printOrder.php

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

SourceCoder Stock Management System v1.0 Stored XSS in printOrder.php

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！