CourseMill Learning Management System(LMS)是美国Trivantis公司的一套学习管理系统。该系统可实现全时课程托管、学员注册和追踪、培训管理等功能。 Coursemill LMS 6.6和6.8版本中的userlogin.jsp页面中存在安全漏洞。远程攻击者可通过修改home.html页面的user-role值利用该漏洞获得权限。
CourseMill Learning Management System(LMS)是美国Trivantis公司的一套学习管理系统。该系统可实现全时课程托管、学员注册和追踪、培训管理等功能。 Coursemill LMS 6.6和6.8版本中的userlogin.jsp页面中存在安全漏洞。远程攻击者可通过修改home.html页面的user-role值利用该漏洞获得权限。