CVE-2021-45416

总结

# RosarioSIS 8.2.1 中的反射型跨站脚本（XSS）漏洞 RosarioSIS 8.2.1 中存在反射型跨站脚本（XSS）漏洞，攻击者可通过 modules/Scheduling/Courses.php 脚本中的 search_term 参数注入任意 HTML。

• CVE-2021-45416PoC

  反射型跨站脚本（XSS）漏洞存在于 RosarioSIS 8.2.1 中，攻击者可通过 modules/Scheduling/Courses.php 脚本中的 search_term 参数注入任意 HTML。

• CVE-2021-45416PoC

  概念验证，演示 RosarioSIS 8.2.1 中的存储型 XSS，包含 Docker 环境搭建及分步载荷执行，用于安全测试。