CVE:CVE-2023-1795
CNNVD:CNNVD-202304-023
Online Ordering System是janobe个人开发者的一个多商店订购系统。可用于任何小型企业。
SourceCodester Gadget Works Online Ordering System 1.0版本存在安全漏洞，该漏洞源于组件 GET Parameter Handler 的文件 /admin/products/index.php中存在未知处理，导致跨站脚本 (XSS)。
solution:Upgrade gadget_works_online_ordering_system_project gadget_works_online_ordering_system to a higher version than 1.0,and avoid the version 1.0