CVE:CVE-2022-45214
CNNVD:CNNVD-202211-3590
Sanitization Management System是Carlo Montero个人开发者的一个消毒管理系统。
Sanitization Management System v1.0.0版本存在安全漏洞。攻击者利用该漏洞通过注入/php-sms/classes/Login.php的username参数中的特制有效载荷来执行任意web脚本或HTML。
solution:Upgrade sanitization_management_system_project sanitization_management_system to a higher version than 1.0,and avoid the version 1.0