CVE:CVE-2021-40542
CNNVD:CNNVD-202110-634
Open Solutions For Education OpenSis-Classic是美国Open Solutions For Education公司的一个开源的商业级、安全、可扩展和直观的学生信息系统、学校管理软件。
Open Solutions For Education Opensis-Classic 存在跨站脚本漏洞，该漏洞源于 Opensis-Classic 8.0 版受跨站脚本 (XSS) 影响。 未经身份验证的用户可以通过 Ajax_url_encode.php 中的 link_url 参数注入和执行 JavaScript 代码。
solution:Upgrade os4ed opensis to a higher version than 8.0,and avoid the version 8.0