Online Student Rate System アプリケーションの複数のバージョン 1.0 には、リフレクト型クロスサイトスクリプティング（XSS）の脆弱性が存在し、JavaScript コマンドの任意実行が可能になります。
index.php の page パラメータに脆弱性があり、攻撃者は script タグ内に任意の JavaScript を含めることができます：
http://localhost/index.php?page=<script>alert('test');</script>
Stefan Dorresteijn により発見（2021年8月）
