CVE:CVE-2023-0258
CNNVD:CNNVD-202301-984
Online Food Ordering System是Carlo Montero个人开发者的一个在线食品订购系统。
SourceCodester Online Food Ordering System 2.0版本存在跨站脚本漏洞，该漏洞源于组件Category List程序的一些未知功能，使用特定输入对参数Reason的操纵导致跨站脚本。
solution:Upgrade online_food_ordering_system_project online_food_ordering_system to a higher version than 2.0,and avoid the version 2.0