CVE-2023-51800

总结

School Fees Management System v.1.0 中存在跨站脚本（XSS）漏洞，远程攻击者可通过向 main_settings 组件中的 phone、address、bank、acc_name、acc_number 参数，new_class 和 cname 参数，add_new_parent 函数中的 name、email 参数，new_term 函数中的 tname 参数，以及 edit_student 函数中的 name 参数传入恶意构造的 payload，从而执行任意代码。

• CVE-2023-51800PoC

  学校费用管理系统 v1.0 中存在多个跨站脚本（XSS）漏洞。