CVE:CVE-2021-29387
CNNVD:CNNVD-202104-2082
Sourcecodester Equipment Inventory System是Sourcecodester开源的一个应用系统。用于组织和跟踪其设备。
Sourcecodester Equipment Inventory System 1.0 存在跨站脚本漏洞，该漏洞允许远程攻击者可利用该漏洞通过任何“添加”部分注入任意javascript，如添加项目、员工和职位或名称参数中的其他内容。
solution:Upgrade equipment_inventory_system_project equipment_inventory_system to a higher version than 1.0,and avoid the version 1.0