Sourcecodester Equipment Inventory System 跨站脚本漏洞

Sourcecodester Equipment Inventory System是Sourcecodester开源的一个应用系统。用于组织和跟踪其设备。 Sourcecodester Equipment Inventory System 1.0 存在跨站脚本漏洞，该漏洞允许远程攻击者可利用该漏洞通过任何“添加”部分注入任意javascript，如添加项目、员工和职位或名称参数中的其他内容。