CVE:CVE-2021-41930
CNNVD:CNNVD-202201-2254
SourceCodester Online Covid Vaccination Scheduler System是SourceCodester公司的一个应用系统。通过可靠的疫苗计划和队列管理解决方案有效管理 COVID-19 疫苗接种。
Sourcecodester Online Covid vaccine Scheduler System v1版本存在跨站脚本漏洞，该漏洞源于软件lid参数缺少对于用户数据的转义或过滤，这允许攻击者可利用该漏洞通过 /scheduler/addSchedule.php的lid参数执行的任意代码。
solution:Upgrade online_covid_vaccination_scheduler_system_project online_covid_vaccination_scheduler_system to a higher version than 1.0,and avoid the version 1.0