CVE:CVE-2021-44598
CNNVD:CNNVD-202112-2478
Attendance Management System是Razormist个人开发者的一个考勤管理系统。用于维护日常考勤记录。
Attendance Management System 1.0 存在跨站脚本漏洞，攻击者利用该漏洞可以使用 XSS-reflected方法访问系统，然后通过将admin帐户注入系统来存储信息。
solution:Upgrade attendance_management_system_project attendance_management_system to a higher version than 1.0,and avoid the version 1.0