CVE-2021-45416

CVE-2021-45416 RosarioSIS 8.2.1의 반사형 교차 사이트 스크립팅XSS 취약점으로, 공격자가 modules/Scheduling/Courses.php 스크립트의 searchterm 매개변수를 통해 임의의 HTML을 주입할 수 있습니다. 공급업체: francoisjacquet 공급업체 웹사이트: https://www.rosariosis.org/ 영향을 받는 제품: RosarioSIS 영향을 받는 버전: v8.2.1, 그러나 이전 버전도 영향을 받을 수 있다고 추정됩니다 재현 방법: RosarioSIS 8.2....