CVE-2021-39408

CVE-2021-39408 Online Student Rate System アプリケーションの複数のバージョン 1.0 には、リフレクト型クロスサイトスクリプティング（XSS）の脆弱性が存在し、JavaScript コマンドの任意実行が可能になります。 脆弱性のあるページ index.php の page パラメータに脆弱性があり、攻撃者は script タグ内に任意の JavaScript を含めることができます： http://localhost/index.php?page=alert'test'; Stefan Dorresteijn により発見（2021年8月）...