CVE:CVE-2022-32987
CNNVD:CNNVD-202206-2306
Simple Bakery Shop Management是一个面包店管理系统。
Simple Bakery Shop Management System v1.0版本存在安全漏洞，该漏洞源于/bsms/?page=manage_account中存在多个跨站点脚本 (XSS) 漏洞。攻击者利用该漏洞通过注入Username或Full Name字段的特制有效载荷来执行任意 Web 脚本或 HTML。
solution:Upgrade simple_bakery_shop_management_system_project simple_bakery_shop_management_system to a higher version than 1.0,and avoid the version 1.0