CVE:CVE-2022-42991
CNNVD:CNNVD-202210-2365
Simple Online Public Access Catalog（OPAC）是Carlo Montero个人开发者的一个基于网络的应用程序。用于管理某个学校或大学的图书馆资料或图书数据库。
Simple Online Public Access Catalog v1.0版本存在安全漏洞，该漏洞源于存在存储型跨站脚本(XSS)漏洞，允许攻击者通过注入精心设计的有效载荷执行任意Web脚本或HTML。
solution:Upgrade simple_online_public_access_catalog_project simple_online_public_access_catalog to a higher version than 1.0,and avoid the version 1.0