Phpgurukul Cyber Cafe Management System v1.0 のユーザー管理モジュールに保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。本アプリケーションは、add-users.php エンドポイントの uadd パラメーターを介して送信されるユーザー提供の入力を適切にサニタイズまたはエンコードしていません。認証された攻撃者は任意のJavaScriptコードを注入可能であり、そのコードはデータベースに永続的に保存されます。悪意のあるペイロードは、特権ユーザーが view-allusers.php ページの「表示」ボタンをクリックしたときに発動します。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。