CVE:CVE-2022-2396
CNNVD:CNNVD-202207-1299
Simple e-Learning System是Carlo Montero个人开发者的一个简单电子学习系统。
Simple e-Learning System 1.0版本存在跨站脚本漏洞，该漏洞源于文件 /vcs/claire_blake的未知功能。攻击者使用特殊字符串对Bio参数进行输入操作会导致跨站脚本。该攻击方法已经被公开并且可以由远程发起，存在被利用的风险。
solution:Upgrade simple_e-learning_system_project simple_e-learning_system to a higher version than 1.0,and avoid the version 1.0