CVE:CVE-2023-3189
CNNVD:CNNVD-202306-1063
Online School Fees System是Lewa个人开发者的一个在线学费系统。
SourceCodester Online School Fees System 1.0版本存在跨站脚本漏洞，该漏洞源于组件 POST Parameter 处理程序的文件 /paysystem/branch.php 存在未知部分，通过参数branch 导致跨站脚本。
solution:Upgrade online_school_fees_system_project online_school_fees_system to a higher version than 1.0,and avoid the version 1.0