CVE-2021-45416

CVE-2021-45416 RosarioSIS 8.2.1 中存在反射型跨站脚本（XSS）漏洞，攻击者可通过 modules/Scheduling/Courses.php 脚本中的 searchterm 参数注入任意 HTML。 厂商：francoisjacquet 厂商网站：https://www.rosariosis.org/ 受影响产品：RosarioSIS 受影响版本：v8.2.1，但推测更早版本也可能受影响 复现步骤： 使用 RosarioSIS 8.2.1。 打开存在 XSS 漏洞的...

Cross site scripting

Reflected Cross-site scripting XSS vulnerability in RosarioSIS 8.2.1 allows attackers to inject arbitrary HTML via the searchterm parameter in the modules/Scheduling/Courses.php script...

eduhero.net XSS vulnerability

Vulnerable URL: https://eduhero.net/courses.php?search=%27%22%3E%3Csvg%2Fonload%3Dprompt%28%2FOPENBUGBOUNTY%2F%29%3E Details: Description| Value ---|--- Patched:| No Latest check for patch:| 03.12.2017 Vulnerability type:| XSS Vulnerability status:| Publicly disclosed Alexa Rank| 139271 VIP websi...

gaswcc.org XSS vulnerability

Vulnerable URL: http://www.gaswcc.org/esc-courses.php?courselevel=1/-///'/"//--...