CVE:CVE-2023-23024
CNNVD:CNNVD-202301-1590
Book Store Management System是Carlo Montero个人开发者的一个在线书店系统。
Book Store Management System v1.0版本存在跨站脚本漏洞，该漏洞源于在/bsms_ci/index.php/book中发现包含跨站点脚本（XSS）漏洞。攻击者利用该漏洞通过注入writer参数的特制载荷执行任意web脚本或HTML。
solution:Upgrade book_store_management_system_project book_store_management_system to a higher version than 1.0,and avoid the version 1.0