CVE-2021-45416

CVE-2021-45416 RosarioSIS 8.2.1 における反射型クロスサイトスクリプティング（XSS）の脆弱性により、攻撃者が modules/Scheduling/Courses.php スクリプトの searchterm パラメータを介して任意の HTML を注入できる可能性があります。 ベンダー: francoisjacquet ベンダーウェブサイト: https://www.rosariosis.org/ 影響を受ける製品: RosarioSIS 影響を受けるバージョン: v8.2.1、ただしそれ以前のバージョンも影響を受ける可能性があると推測されます 再現手順:...