CVE:CVE-2021-43141
CNNVD:CNNVD-202111-415
Simple Subscription Website是Carlo Montero个人开发者的一个开源的、基于 Web 的简单订阅应用程序。用于为公司提供可能的成员以申请提供某些服务的计划。
Sourcecodester Simple Subscription Website 1.0版本存在跨站脚本漏洞，该漏洞源于软件中的plan_application的id参数缺少有效的过滤与转义。
solution:Upgrade simple_subscription_website_project simple_subscription_website to a higher version than 1.0,and avoid the version 1.0