CVE:CVE-2023-2099
CNNVD:CNNVD-202304-1247
Sourcecodester Vehicle Service Management System是开源的一个PHP 项目。用于汽车维修/服务店或企业的简单 Web 应用程序。
SourceCodester Vehicle Service Management System 1.0版本存在跨站脚本漏洞，该漏洞源于路径/classes/Users.php中存在未知函数，通过参数id导致跨站脚本 (XSS) 。
solution:Upgrade vehicle_service_management_system_project vehicle_service_management_system to a higher version than 1.0,and avoid the version 1.0