一、 漏洞 CVE-2022-3452 基础信息
漏洞标题
SourceCodester Book Store Management System 分类.php 跨站脚本
来源:AIGC 神龙大模型
漏洞描述信息
源代码艺人图书管理系统category.php跨站脚本
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
来源:AIGC 神龙大模型
漏洞类别
N/A
来源:AIGC 神龙大模型
漏洞标题
SourceCodester Book Store Management System category.php cross site scripting
来源:美国国家漏洞数据库 NVD
漏洞描述信息
A vulnerability was found in SourceCodester Book Store Management System 1.0. It has been declared as problematic. This vulnerability affects unknown code of the file /category.php. The manipulation of the argument category_name leads to cross site scripting. The attack can be initiated remotely. The identifier of this vulnerability is VDB-210436.
来源:美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N
来源:美国国家漏洞数据库 NVD
漏洞类别
对消息或数据结构的处理不恰当
来源:美国国家漏洞数据库 NVD
漏洞标题
Book Store Management System 1.0 安全漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Book Store Management System是Carlo Montero个人开发者的一个在线书店系统。 Book Store Management System 1.0版本存在安全漏洞,该漏洞源于对category_name参数的操作导致出现跨站点脚本漏洞。
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2022-3452 的公开POC
# POC 描述 源链接 神龙链接
1 None https://github.com/kenyon-wong/cve-2022-3452 POC详情
三、漏洞 CVE-2022-3452 的情报信息