CVE:CVE-2021-29055
CNNVD:CNNVD-202206-2291
School File Management System是razormist个人开发者的一个学校文件管理系统。可以单独存储学生文件并在之后检索它们。
School File Management System 1.0版本存在安全漏洞，该漏洞源于通过 student_profile.php 的 Update Account 表单中的Firstname 参数发现存在跨站脚本漏洞。
solution:Upgrade school_file_management_system_project school_file_management_system to a higher version than 1.0,and avoid the version 1.0