CVE:CVE-2021-25790
CNNVD:CNNVD-202107-1799
House Rental and Property Listing是一个由PHP、JavaScript、Bootstrap、CSS 和 MySQL（数据库） 开发的一套系统。可方便用户找到合适的出租房屋或房产。
House Rental and Property Listing 1.0存在跨站脚本漏洞，该漏洞允许经过身份验证的攻击者通过“注册”模块中的除电话号码和备用电话号码之外的所有文本字段中的精心设计的有效负载执行任意 Web 脚本或 HTML。
solution:Upgrade house_rental_and_property_listing_php_project house_rental_and_property_listing_php to a higher version than 1.0,and avoid the version 1.0