CVE:CVE-2021-43436
CNNVD:CNNVD-202201-984
MartDevelopers Iresturant是肯尼亚MartDevelopers公司的一个开源轻量级餐厅 Erp。用于将社交餐厅运营集成到一个系统中。
MartDevelopers Iresturant 中存在跨站脚本漏洞，该漏洞源于产品未对登陆过程中的用户名字段数据做有效过滤。攻击者可通过该漏洞设置有效负载并在管理员查看日志时引发远程代码执行。MartDevelopers Inc irestaurant v1.0 版本。