Egavilan Media Expense Management System 跨站脚本漏洞

Egavilan Media Expense Management System是美国Egavilan Media公司的一个基于Php的用于记录开销的管理系统。

EGavilan Media Expense Management System 1.0版本存在跨站脚本漏洞，该漏洞源于允许攻击者可利用该漏洞通过“description”字段永久存储恶意JavaScript代码。攻击者可利用该漏洞执行客户端代码。