CVE:CVE-2021-46069
CNNVD:CNNVD-202201-438
Sourcecodester Vehicle Service Management System是开源的一个PHP 项目。用于汽车维修/服务店或企业的简单 Web 应用程序。
Sourcecodester Vehicle Service Management System 1.0版本存在跨站脚本漏洞，该漏洞源于该漏洞源于软件的登录面板的机械师列表部分缺少有效的过滤和转义，导致存储型跨站点脚本漏洞。
solution:Upgrade vehicle_service_management_system_project vehicle_service_management_system to a higher version than 1.0,and avoid the version (,1.0]