CVE:CVE-2022-45215
CNNVD:CNNVD-202212-1872
Book Store Management System是Carlo Montero个人开发者的一个在线书店系统。
Book Store Management System v1.0.0版本存在安全漏洞，该漏洞源于其Add New System User模块的Name参数允许攻击者通过精心制作的有效载荷实现跨站脚本导致执行任意web命令或HTML。
solution:Upgrade book_store_management_system_project book_store_management_system to a higher version than 1.0,and avoid the version 1.0