CVE:CVE-2022-4738
CNNVD:CNNVD-202212-3878
Bank Management System是一个银行管理系统。
SourceCodester Blood Bank Management System 1.0版本存在跨站脚本漏洞，该漏洞源于其User Registration Handler组件的index.php?page=users文件中的未知函数对参数Name的操作允许攻击者实现跨站脚本。
solution:Upgrade blood_bank_management_system_project blood_bank_management_system to a higher version than 1.0,and avoid the version 1.0