CVE:CVE-2022-27348
CNNVD:CNNVD-202204-2679
Social Codia SMS是印度Social Codia公司的一个库存管理系统。
Social Codia SMS v1 版本存在安全漏洞，该漏洞源于 add_post.php 存储的跨站点脚本 (XSS) 漏洞。攻击者可通过注入帖子标题文本字段的特制有效负载执行任意 Web 脚本或 HTML。
solution:Upgrade socialcodia social_codia_sms to a higher version than 1.0,and avoid the version 1.0