CVE:CVE-2021-41658
CNNVD:CNNVD-202201-2247
Student Quarterly Grading System是Carlo Montero个人开发者的一个学生季度评分系统。
Student Quarterly Grading System 存在跨站脚本漏洞，该漏洞源于允许通过 fullname 和 username 参数执行任意代码到用户页面。
solution:Upgrade student_quarterly_grading_system_project student_quarterly_grading_system to a higher version than 1.0,and avoid the version 1.0