LAMS 跨站脚本漏洞 CVE-2018-12090 CNNVD-201806-691
4.3
AV
AC
AU
C
I
A
发布：
2018-06-11
修订：
2019-03-08
LAMS是一套开源的学习活动管理系统。该系统用于设计、管理并提供在线协作学习活动。 LAMS 3.1之前版本中存在跨站脚本漏洞。远程攻击者可在密码更改过程中操纵未过滤的GET参数利用该漏洞注入任意的JavaScript代码。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
