CVE:CVE-2022-3949
CNNVD:CNNVD-202211-2582
Simple Cashiering System是Carlo Montero个人开发者的一个简单的开源收银系统。用于帮助企业管理他们的日常交易。
Simple Cashiering System存在安全漏洞，该漏洞源于用户帐户处理程序的某些未知处理，攻击者利用该漏洞可以通过操作参数 fullname导致跨站脚本 (XSS)。
solution:Upgrade simple_cashiering_system_project simple_cashiering_system to a higher version than 1.0,and avoid the version 1.0