CVE:CVE-2022-43078
CNNVD:CNNVD-202211-1870
Web-Based Student Clearance System是Ndueso Okorie个人开发者的一个基于网络的学生通关系统。
Web-Based Student Clearance System v1.0版本存在跨站脚本漏洞，该漏洞源于/admin/add-fee.php中包含跨站点脚本（XSS）漏洞。攻击者利用该漏洞通过注入cmddept参数的特制有效载荷来执行任意Web脚本或HTML。
solution:Upgrade web-based_student_clearance_system_project web-based_student_clearance_system to a higher version than 1.0,and avoid the version 1.0