CVE-2026-37750

总结

School Management System（由 mahmoudai1 开发）中存在一个反射型跨站脚本（XSS）漏洞，允许未经身份验证的远程攻击者通过 register.php 中未经过滤的 type 参数，在受害者浏览器中执行任意 JavaScript 代码。

• CVE-2026-37750PoC

  # School Management System 1.0 反射型 XSS 概念验证 针对 School Management System 1.0 的反射型 XSS 概念验证，演示了通过 register.php 中的 type 参数实现未经认证的 JavaScript 执行，并附有影响分析与修复建议。