CVE:CVE-2021-43440
CNNVD:CNNVD-202112-1589
Order Processing MIS是iOrder 是用于订单处理 MIS 的轻量级原型。
Order Processing MIS 存在跨站脚本漏洞，该漏洞源于软件缺少对于用户提交的数据过滤及转义。允许远程攻击者可利用该漏洞，通过姓名和电话号码字段中的注册表单执行任意代码。
solution:Upgrade iorder_project iorder to a higher version than 1.0,and avoid the version 1.0