CVE-2021-45416

CVE-2021-45416 RosarioSIS 8.2.1 中存在反射型跨站脚本（XSS）漏洞，攻击者可通过 modules/Scheduling/Courses.php 脚本中的 searchterm 参数注入任意 HTML。 厂商：francoisjacquet 厂商网站：https://www.rosariosis.org/ 受影响产品：RosarioSIS 受影响版本：v8.2.1，但推测更早版本也可能受影响 复现步骤： 使用 RosarioSIS 8.2.1。 打开存在 XSS 漏洞的...