CVE-2026-5539code-projects Simple Laundry System 1.0版本中存在跨站脚本漏洞（XSS）。该漏洞位于/modifymember.php文件的参数处理组件中。由于对firstName参数缺乏适当的过滤和验证，攻击者可以远程发起攻击并注入恶意脚本。该漏洞利用需要用户交互，成功利用可能导致数据完整性受损。
该漏洞源于Simple Laundry System在处理用户输入时的安全机制缺失。具体而言，在/modifymember.php文件中，系统接收用户提交的“firstName”参数，并未对该参数进行严格的HTML实体编码或过滤，直接将其嵌入到页面响应中。攻击者可以通过构造包含JavaScript代码（如<script>alert(1)</script>）的恶意请求，利用firstName参数传递Payload。由于CVSS向量显示UI:R（需要用户交互），攻击者通常需要诱导受害者访问包含恶意Payload的特定链接或页面。一旦受害者浏览器解析了该响应，注入的脚本将在其上下文中执行，从而允许攻击者窃取Cookie、篡改网页内容或执行其他恶意操作，对系统完整性造成威胁。