CVE:CVE-2023-2826
CNNVD:CNNVD-202305-1924
Class Scheduling System是jkev个人开发者的一款排课系统。
SourceCodester Class Scheduling System 1.0版本存在跨站脚本漏洞，该漏洞源于组件POST Parameter Handler 中的文件search_teacher_result.php 存在未知代码，通过参数teacher导致跨站脚本。
solution:Upgrade class_scheduling_system_project class_scheduling_system to a higher version than 1.0,and avoid the version 1.0