CVE-2024-34224

总结

使用 PHP 和 MySQL 的计算机实验室管理系统 1.0 在 /php-lms/classes/Users.php?f=save 中存在跨站脚本（XSS）漏洞，允许远程攻击者通过 firstname、middlename、lastname 参数注入任意 Web 脚本或 HTML。

• CVE-2024-34224PoC

  关于PHP/MySQL计算机实验室管理系统中存储型跨站脚本（XSS）漏洞的概念验证，影响用户个人资料参数。