CVE:CVE-2023-1131
CNNVD:CNNVD-202303-116
Computer Parts Sales and Inventory System是Warren Daloyan个人开发者的一个计算机零件销售和库存系统。
SourceCodester Computer Parts Sales and Inventory System 1.0版本存在跨站脚本漏洞，该漏洞源于文件customer.php存在未知问题代码，攻击者利用该漏洞可以通过参数 FIRST_NAME/LAST_NAME/PHONE_NUMBER 进行跨站脚本攻击。
solution:Upgrade computer_parts_sales_and_inventory_system_project computer_parts_sales_and_inventory_system to a higher version than 1.0,and avoid the version 1.0