漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Multiple cross-site scripting (XSS) vulnerabilities in Dokeos 1.8.5, and possibly earlier, allow remote attackers to inject arbitrary web script or HTML via the (1) search_term parameter to main/auth/courses.php; the (2) frm_title and (3) frm_content parameters in a new personal agenda item action; the (4) title and (5) tutor_name parameters in a new course action; and the (6) student and (7) course parameters to main/mySpace/myStudents.php. NOTE: vectors 2 and 3 might only be exploitable via a separate CSRF vulnerability.
漏洞信息
N/A
漏洞
N/A
漏洞
Dokeos 多个远程输入验证和跨站脚本攻击漏洞
漏洞信息
Dokeos 1.8.5版本及其早期版本中存在多个跨站脚本攻击漏洞。远程攻击者可以借助(1)对main/auth/courses.php的search_term参数;(2)frm_title以及(3)一个新的个人事项项目操作中的frm_content参数;(4)标题和(5)一个新进程操作中的tutor_name参数;以及(6)student和(7)对main/mySpace/myStudents.php的course参数，注入任意web脚本或HTML。注意：向量2和3可能在借助一个单独的CSRF漏洞的情况
漏洞信息
N/A
漏洞
N/A