CVE:CVE-2023-3986
CNNVD:CNNVD-202307-2192
Simple Online Mens Salon Management System是开源的一个男士沙龙管理系统。
Simple Online Mens Salon Management System 1.0版本存在跨站脚本漏洞，该漏洞源于文件/admin/?page=user/list的参数First Name/Last Name/Username会导致跨站脚本。
solution:Upgrade simple_online_mens_salon_management_system_project simple_online_mens_salon_management_system to a higher version than 1.0,and avoid the version 1.0