CVE:CVE-2021-43266
CNNVD:CNNVD-202111-345
Catalyst IT Mahara是新西兰Catalyst IT公司的一套社交网络系统。该系统包含博客、履历表生成器、文件管理器等。
Mahara 存在操作系统命令注入漏洞，攻击者可以通过"SCRIPT"元素进行跨站脚本攻击。以下产品及版本受到影响：Mahara 20.04.5 版本之前，20.10.3 版本之前，21.04.2 版本之前和 21.10.0 版本之前。
solution:Upgrade mahara mahara to a higher version than 20.04.5,20.10.3,21.04.2,20.10.4,21.04.3,21.10.1,and avoid the version [20.04.0,20.04.5),[20.10.0,20.10.3),[21.04.0,21.04.2),[20.10.0,20.10.4),[21.04.0,21.04.3),[21.10.0,21.10.1)