SourceCodester Online Covid... CVE-2021-4193 CNVD-2022-09304
4.3
AV
AC
AU
C
I
A
发布：
2021-12-31
修订：
2024-11-21
SourceCodester Online Covid Vaccination Scheduler System是SourceCodester公司的一个应用系统。通过可靠的疫苗计划和队列管理解决方案有效管理 COVID-19 疫苗接种。 Sourcecodester Online Covid vaccine Scheduler Systemv1版本存在跨站脚本漏洞，该漏洞源于软件lid参数缺少对于用户数据的转义或过滤，攻击者可利用该漏洞通过 /scheduler/addSchedule.php的lid参数执行的任意代码。
漏洞利用/PoC
当前有12条漏洞利用/PoC
受影响的平台与产品
当前有33条受影响产品信息
