漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
A Stored Cross-site Scripting (XSS) vulnerability in the "Import of user role and title of user role" feature in ILIAS 7 before 7.30 and ILIAS 8 before 8.11 allows remote authenticated attackers with administrative privileges to inject arbitrary web script or HTML via XML file upload.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
ILIAS 安全漏洞
Vulnerability Description
ILIAS是一套开源的学习管理系统。 ILIAS 7.30之前的7.x版本和8.11之前的8.x版本存在安全漏洞,该漏洞源于存在存储型跨站脚本(XSS)漏洞,允许远程经过身份验证的攻击者通过XML注入任意Web脚本或HTML上传文件。
CVSS Information
N/A
Vulnerability Type
N/A