发布日期：2026-01-13
更新日期：2026-05-14

受影响系统：

Testa Testa 3.5.1

描述：

---

CVE(CAN) ID: CVE-2022-50896

Testa是Testa公司的一个学业活动监控软件。
Testa 3.5.1版本存在跨站脚本漏洞，该漏洞源于login.php中的redirect参数存在反射型跨站脚本漏洞，攻击者利用该漏洞导致执行任意JavaScript。

<**>

建议：

---

厂商补丁：

Testa
-----
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://www.vulncheck.com/advisories/testa-online-test-management-system-reflected-cross-site-scripting-xss

浏览次数：123
严重程度：0（网友投票）