CVE-2023-24203

总结

# SourceCodester 简易客户关系管理系统 v1.0 中的跨站脚本漏洞 SourceCodester 简易客户关系管理系统 v1.0 中存在跨站脚本（XSS）漏洞，攻击者可通过 `company` 或 `query` 参数执行任意代码。

• CVE-2023-24203-and-CVE-2023-24204研究

  针对 SourceCodester CRM 中 CVE-2023-24203（存储型 XSS）和 CVE-2023-24204（SQL 注入）的教育性分析，包含利用步骤与缓解策略。