CVE:CVE-2021-29388
CNNVD:CNNVD-202104-2065
Sourcecodester Budget Management System是Sourcecodester开源的一个应用系统。提供一个通过网络应用程序计算确切的费用功能。
SourceCodester Budget Management System 1.0 存在跨站脚本漏洞，该漏洞允许用户通过脆弱字段Budget Title在index.php中注入和存储任意JavaScript代码。
solution:Upgrade budget_management_system_project budget_management_system to a higher version than 1.0,and avoid the version 1.0