CVE:CVE-2023-24233
CNNVD:CNNVD-202302-716
Inventory Management System是stemword个人开发者的一个库存管理系统。
Inventory Management System v1版本存在安全漏洞。攻击者利用该漏洞通过将特制的有效载荷注入到Client Name参数中来执行任意Web脚本或HTML。
solution:Upgrade inventory_management_system_project inventory_management_system to a higher version than 1.0,and avoid the version 1.0