itsourcecode Hostel Management System 代码注入漏洞

itsourcecode Hostel Management System是itsourcecode开源的一个宿舍管理系统。 itsourcecode Hostel Management System 1.0版本存在代码注入漏洞，该漏洞源于对文件/justines/index.php中组件POST Request Handler的参数from操作不当，可能导致跨站脚本攻击。