### 关键信息 1. **漏洞编号**: - VDB-275771 - CVE-2024-8172 2. **漏洞名称**: - SourceCodester QR Code Attendance System 1.0 - Delete Student Attendance Cross Site Scripting 3. **受影响的文件**: - /endpoint/delete-student.php 4. **漏洞描述**: - 漏洞影响了一些未知的文件处理。 - 通过操纵student/attendance参数，可以导致跨站脚本攻击。 - 该产品没有正确地中和或未中和用户可控制的输入。 5. **CVSS Meta Temp Score**: - 4.3 6. **当前漏洞价格**: - $0-$5k 7. **CTI Interest Score**: - 1.07 8. **漏洞影响**: - 影响了完整性。 9. **漏洞识别**: - CVE-2024-8172 10. **漏洞利用难度**: - 已知容易利用。 11. **攻击方式**: - 可以远程发起攻击。 - 需要受害者进行某种用户交互。 12. **技术细节和公共漏洞利用**: - 已知技术细节和公共漏洞利用。 13. **攻击技术**: - 根据MITRE ATT&CK，使用T1059.007技术。 14. **漏洞利用工具**: - 可以通过搜索inurl:endpoint/delete-student.php找到易受攻击的目标。 15. **建议措施**: - 建议替换受影响的组件。 ### 总结 这个漏洞是一个跨站脚本攻击，影响了SourceCodester QR Code Attendance System 1.0的文件处理。它可以通过远程攻击利用，且已知有公共漏洞利用。建议替换受影响的组件以修复此漏洞。