CVE:CVE-2022-37162
CNNVD:CNNVD-202208-3969
Claroline是Claroline开源的一个开源学习管理系统。
Claroline 13.5.7版本及之前版本存在跨站脚本漏洞，该漏洞源于易受跨站脚本 (XSS) 攻击。攻击者利用该漏洞在日历事件的“Location”字段中添加任意 javascript 代码来获取 javascript 代码执行。
solution:Upgrade claroline claroline to a higher version than 13.5.7,and avoid the version (,13.5.7]