CVE:CVE-2022-1817
CNNVD:CNNVD-202205-3969
Badminton Center Management System是Carlo Montero个人开发者的一个羽毛球中心管理系统。为羽毛球中心提供了一个在线和自动化的平台，以管理其日常交易和记录。
Badminton Center Management System存在跨站脚本漏洞。攻击者利用该漏洞使用onerror参数来操纵参数username，从而执行跨站点脚本攻击。
solution:Upgrade badminton_center_management_system_project badminton_center_management_system to a higher version than 1.0,and avoid the version 1.0