CVE-2021-39408

CVE-2021-39408 Online Student Rate System 应用程序的多个 1.0 版本中存在一个反射型跨站脚本（XSS）漏洞，允许任意执行 JavaScript 命令。 受影响页面 在 index.php 中，page 参数存在漏洞，攻击者可以在 script 标签内包含任意 javascript： http://localhost/index.php?page=alert'test'; 由 Stefan Dorresteijn 于 2021 年 8 月发现...