CVE:CVE-2022-43317
CNNVD:CNNVD-202211-2218
Human Resource Management System是maverickosama个人开发者的一个人力资源管理系统。
Human Resource Management System v1.0版本存在安全漏洞，该漏洞源于其/hrm/index.php?msg组件允许攻击者利用精心制作的有效载荷实现跨站脚本执行任意web脚本或HTML。
solution:Upgrade human_resource_management_system_project human_resource_management_system to a higher version than 1.0,and avoid the version 1.0