code-projects Student Information System 1.0 に脆弱性が検出されました。この脆弱性は /profile.php ファイル内の不明なコードに影響します。firstname または lastname 引数を操作すると、クロスサイトスクリプティングが発生します。この攻撃はリモートで実行することができます。エクスプロイトは既に公開されており、悪用される可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。