ATutor多个跨站脚本漏洞 CVE-2005-3403 CNNVD-200511-009

4.3 AV AC AU C I A
发布： 2005-11-01
修订： 2016-10-18

ATutor是ATutor团队开发的一套开源的基于Web的学习内容管理系统（LCMS）。该系统包括教学内容管理、论坛、聊天室等模块。 在ATutor 1.4.1直到1.5.1-pl1中存在多个跨站脚本漏洞，这允许远程攻击者通过(1)translate.php页面的 the _base_href 参数， (2) news.inc.php页面的the _base_path参数， 和 (3)add_note.php页面的p参数.来注入任意的WEB脚本或HTML。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有5条受影响产品信息