CVE:CVE-2023-2691
CNNVD:CNNVD-202305-1314
Personnel Property Equipment System是Jon Remus Sevellejo个人开发者的一个人员财产设备管理系统。
SourceCodester Personnel Property Equipment System 1.0版本存在跨站脚本漏洞，该漏洞源于组件 POST Parameter Handler中的文件 admin/add_item.php 存在问题，对参数 item_name 的操作会导致跨站点脚本攻击。
solution:Upgrade personnel_property_equipment_system_project personnel_property_equipment_system to a higher version than 1.0,and avoid the version 1.0