漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
Claroline 13.5.7 and prior is vulnerable to Cross Site Scripting (XSS). An attacker can obtain javascript code execution by adding arbitrary javascript code in the 'Location' field of a calendar event.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
Claroline 跨站脚本漏洞
Vulnerability Description
Claroline是Claroline开源的一个开源学习管理系统。 Claroline 13.5.7版本及之前版本存在跨站脚本漏洞,该漏洞源于易受跨站脚本 (XSS) 攻击。攻击者利用该漏洞在日历事件的“Location”字段中添加任意 javascript 代码来获取 javascript 代码执行。
CVSS Information
N/A
Vulnerability Type
N/A