CVE:CVE-2022-34611
CNNVD:CNNVD-202207-2529
Online Fire Reporting System是Carlo Montero个人开发者的一个在线火灾报告系统。
Online Fire Reporting System v1.0版本存在安全漏洞，该漏洞源于 /index.php/?p=report 中存在跨站点脚本 (XSS) 漏洞。攻击者利用该漏洞通过注入“Contac #”文本字段的特制有效负载执行任意 Web 脚本或 HTML。
solution:Upgrade online_fire_reporting_system_project online_fire_reporting_system to a higher version than 1.0,and avoid the version 1.0