code-projects Simple Laundry System Parameter modstaffinfo.php cross site scripting

Une vulnérabilité a été détectée dans code-projects Simple Laundry System 1.0. La fonction inconnue du fichier /modstaffinfo.php du composant Parameter Handler est affectée. L'exécution d'une manipulation de l'argument userid peut conduire à du cross site scripting. L'attaque peut être lancée à distance. L'exploit a été rendu public et peut être utilisé.