code-projects Simple Laundry System Parameter modifymember.php cross site scripting

Une vulnérabilité a été découverte dans code-projects Simple Laundry System 1.0. Elle affecte une partie inconnue du fichier /modifymember.php du composant Parameter Handler. Cette manipulation de l'argument firstName provoque une attaque de cross site scripting. L'attaque peut être initiée à distance. L'exploit a été publié et peut être utilisé.