CVE:CVE-2022-34550
CNNVD:CNNVD-202207-2544
Sims是中国RawChen个人开发者的一个学生信息管理系统。
Sims v1.0版本存在安全漏洞，该漏洞源于通过组件 /addNotifyServlet 发现存在跨站点脚本 (XSS) 漏洞。攻击者利用该漏洞通过注入 notifyInfo 参数的特制有效负载执行任意 Web 脚本或 HTML。
solution:Upgrade student_information_management_system_project student_information_management_system to a higher version than 1.0,and avoid the version 1.0