CVE:CVE-2021-43137
CNNVD:CNNVD-202112-040
PHPGurukul Hostel Management System是一套旅馆管理系统。
PHPGurukul Hostel Management System 2.1版本存在安全漏洞，该漏洞源于软件中my-profile.php中的name字段缺少有效的过滤与限制，导致软件存在跨站脚本漏洞和跨站请求伪造漏洞。连接这两个漏洞会导致帐户接管。
solution:Upgrade hostel_management_system_project hostel_management_system to a higher version than 2.1,and avoid the version 2.1