CVE:CVE-2023-1359
CNNVD:CNNVD-202303-858
Online Ordering System是janobe个人开发者的一个多商店订购系统。可用于任何小型企业。
SourceCodester Gadget Works Online Ordering System 1.0版本存在跨站脚本漏洞，该漏洞源于文件/philosophy/admin/user/controller.php?action=add存在问题，对参数U_NAME的操作会导致跨站脚本。
solution:Upgrade gadget_works_online_ordering_system_project gadget_works_online_ordering_system to a higher version than 1.0,and avoid the version 1.0