CVE:CVE-2022-45225
CNNVD:CNNVD-202211-3508
Book Store Management System是Carlo Montero个人开发者的一个在线书店系统。
Book Store Management System v1.0版本存在安全漏洞，该漏洞源于其/bsms_ci/index.php/book组件的book_title参数允许攻击者通过精心制作的有效载荷实现执行任意web脚本或HTML。
solution:Upgrade book_store_management_system_project book_store_management_system to a higher version than 1.0,and avoid the version 1.0