CVE:CVE-2022-45223
CNNVD:CNNVD-202211-3587
Web-Based Student Clearance System是Ndueso Okorie个人开发者的一个基于网络的学生通关系统。
Web-Based Student Clearance System v1.0版本存在安全漏洞，该漏洞源于通过/Admin/add-student.php发现包含跨站点脚本（XSS）漏洞。攻击者利用该漏洞通过注入txtfullname参数的特制载荷执行任意web脚本或HTML。
solution:Upgrade web-based_student_clearance_system_project web-based_student_clearance_system to a higher version than 1.0,and avoid the version 1.0