SourceCodester Online Covid... CVE-2021-41930 CNNVD-202201-2254 CNVD-2022-13077

4.3 AV AC AU C I A
发布： 2022-01-24
修订： 2024-11-21

SourceCodester Online Covid Vaccination Scheduler System是SourceCodester公司的一个应用系统。通过可靠的疫苗计划和队列管理解决方案有效管理 COVID-19 疫苗接种。 Sourcecodester Online Covid vaccine Scheduler System v1版本存在跨站脚本漏洞，该漏洞源于软件lid参数缺少对于用户数据的转义或过滤，这允许攻击者可利用该漏洞通过 /scheduler/addSchedule.php的lid参数执行的任意代码。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息