code-projects Simple Laundry System Parameter modmemberinfo.php クロスサイトスクリプティング

code-projects Simple Laundry System 1.0 に脆弱性が発見されました。この問題は、コンポーネント Parameter Handler のファイル /modmemberinfo.php の一部不明な処理に影響を与えます。引数 userid の操作によりクロスサイトスクリプティングが発生します。攻撃はリモートから開始できる可能性があります。このエクスプロイトは公開されており、悪用される可能性があります。