CVE:CVE-2022-46087
CNNVD:CNNVD-202301-2357
School-Management-System是Lahiru Danushka个人开发者的一个学校管理系统。
School-Management-System v3.0.1版本存在安全漏洞，该漏洞源于存在跨站脚本(XSS)，普通用户可以通过管理员用户收到的通知窃取管理员用户的会话cookie。
solution:Upgrade cloudschool_project cloudschool to a higher version than 3.0.1,and avoid the version 3.0.1