Prison Management System 跨站脚本漏洞

CNNVD-ID编号	CNNVD-202404-934
CVE编号	CVE-2024-3443
发布时间	2024-04-08
更新时间	2024-04-09
漏洞类型	跨站脚本
漏洞来源	暂无
危险等级	N/A
威胁类型	N/A
厂商	个人开发者

漏洞介绍

Prison Management System是Carlo Montero个人开发者的一个监狱管理系统。 SourceCodester Prison Management System 1.0版本存在跨站脚本漏洞，该漏洞源于文件/Employe/apply_leave.php的参数txtstart_date/txttend_date存在跨站脚本（XSS）漏洞。

漏洞补丁

目前暂无Prison Management System 跨站脚本漏洞的补丁信息，如Prison Management System 跨站脚本漏洞补丁信息有更新，便会立即同步；

参考网址

来源:vuldb.com

链接：https://vuldb.com/?id.259696
来源:vuldb.com

链接：https://vuldb.com/?ctiid.259696
来源:vuldb.com

链接：https://vuldb.com/?submit.312285
来源:github.com

链接：https://github.com/zyairelai/CVE-submissions/blob/main/prison-xss.md

受影响实体

信息来源

CNNVD