説明 itsourcecode Loan Management System v1.0 は、Borrowers ページの new borrowers 機能において、lastname、firstname、middlename、address、contact_no、email、tax_id パラメータに細工されたペイロードを介したクロスサイトスクリプティング（XSS）に対して脆弱です。
脆弱性タイプ: クロスサイトスクリプティング（XSS）
製品ベンダー: itsourcecode
影響を受ける製品コードベース: https://itsourcecode.com/free-projects/php-project/loan-management-system-project-in-php-with-source-code/ - 1.0
影響を受けるコンポーネント: Loan Management System v1.0
攻撃ベクター:
<script>alert(1)</script> を入力する。