CVE:CVE-2021-44566
CNNVD:CNNVD-202202-1876
RosarioSis是一个免费和开源的学生信息系统。用于管理学生，创建报告并做出正确的决策。
RosarioSIS 4.3之前版本存在跨站脚本漏洞，该漏洞源于ProgramFunctions/MarkDownHTML.fnc.php中的SanitizeMarkDown函数。
solution:Upgrade rosariosis rosariosis to a higher version than 4.3,and avoid the version (,4.3)