CVE:CVE-2022-29359
CNNVD:CNNVD-202205-4099
School Club Application System是Carlo Montero个人开发者的一个学校俱乐部应用系统。
School Club Application System 0.1版本存在安全漏洞，该漏洞源于/scas/?page=clubs/application_form&id=7 中存储跨站点脚本 (XSS) 漏洞。攻击者利用该漏洞通过注入 firstname 参数的特制有效载荷执行任意 Web 脚本或 HTML。
solution:Upgrade school_club_application_system_project school_club_application_system to a higher version than 1.0,and avoid the version 1.0