CVE-2024-34225

总结

Computer Laboratory Management System using PHP and MySQL 1.0 的 php-lms/admin/?page=system_info 中存在跨站脚本（XSS）漏洞，远程攻击者可借助 name、shortname 参数注入任意 Web 脚本或 HTML。

• CVE-2024-34225PoC

  一个计算机实验室管理系统中存储型跨站脚本（XSS）漏洞的概念验证，演示了通过系统名称参数注入任意脚本。