CVE:CVE-2020-25267
CNNVD:CNNVD-202011-802
Ilias是一套开源的学习管理系统。
ILIAS 6.4版本存在跨站脚本漏洞，该漏洞源于question-pool file-upload。
solution:Upgrade ilias ilias to a higher version than 6.4.0,and avoid the version 6.4.0