CVE:CVE-2007-6574
CNNVD:CNNVD-201504-516
Dokeos是一套开源的网上教育与课程管理系统。该系统支持文件上传、课件制作、通知发布等教学辅助功能。
Dokeos 1.8.4及之前版本中存在跨站脚本漏洞，该漏洞源于work/work.php脚本没有充分过滤‘origin’参数；forum/viewforum.php和forum/viewthread.php脚本没有充分过滤‘forum’参数。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade dokeos open_source_learning_and_knowledge_management to a higher version than 1.8,1.8.4,and avoid the version 1.8,1.8.4; Upgrade dokeos open_source_learning_and_knowledge_management_tool to a higher version than 1.4,1.5,1.5.3,1.5.4,1.5.5,1.6.4,1.6.5,1.8,1.8.4,and avoid the version 1.4,1.5,1.5.3,1.5.4,1.5.5,1.6.4,1.6.5,1.8,1.8.4