CVE:CVE-2022-36254
CNNVD:CNNVD-202209-710
Hotel Management System是印度Prem Chand Saini个人开发者的一个基于酒店管理系统的 MIS 项目。
Hotel Management System 1.0版本存在安全漏洞，该漏洞源于index.php中存在多个持久性跨站点脚本（XSS）漏洞。攻击者利用该漏洞通过多个参数（如“fullname”）注入任意web脚本或HTML。
solution:Upgrade hotel_management_system_project hotel_management_system to a higher version than 1.0,and avoid the version 1.0