CVE:CVE-2023-36137
CNNVD:CNNVD-202308-223
Class Scheduling System是jkev个人开发者的一款排课系统。
Class Scheduling System 1.0 版本存在安全漏洞，该漏洞源于 preview.php 的 theme 参数中存在跨站脚本（XSS）漏洞。
solution:Upgrade phpjabbers class_scheduling_system to a higher version than 1.0,and avoid the version 1.0