CVE-2021-39408

CVE-2021-39408 Online Student Rate System 애플리케이션의 여러 버전 1.0에서 반사형 XSSCross Site Scripting 취약점이 존재하며, 이로 인해 임의의 JavaScript 명령이 실행될 수 있습니다. 취약한 페이지 index.php에서 page 매개변수가 취약하여, 공격자가 스크립트 태그 내에 임의의 자바스크립트를 포함할 수 있습니다: http://localhost/index.php?page=alert'test'; 발견자: Stefan Dorresteijn, 2021년 8월...