CVE:CVE-2022-1997
CNNVD:CNNVD-202206-860
RosarioSIS是一个免费和开源的学生信息系统。用于管理学生，创建报告并做出正确的决策。
RosarioSIS 9.0及之前的版本存在安全漏洞，该漏洞源于网站在将用户可控制的输入放置在用作提供给其他用户的网页的输出之前，会错误地中和用户可控的输入，攻击者利用该漏洞可以对点击链接的用户进行攻击。
solution:Upgrade rosariosis rosariosis to a higher version than 9.0,and avoid the version (,9.0)