CVE:CVE-2020-29205
CNNVD:CNNVD-202105-1120
SourceCodester Online Examination System是美国SourceCodester公司的一个在线考试系统。
Worlds Online Examination System 1.0 存在跨站脚本漏洞，该漏洞源于以注册形式出现的XSS允许远程攻击者可利用该漏洞通过名称字段注入任意代码。
solution:Upgrade projectworlds travel_management_system to a higher version than 1.0,and avoid the version 1.0