CVE:CVE-2011-5042
CNNVD:CNNVD-201112-510
SASHA 0.2.0版本中的inc/lib/lib.base.php中存在跨站脚本漏洞。远程攻击者可借助instructors参数注入任意web脚本或HTML代码。
solution:Upgrade gphemsley sasha to a higher version than 0.2.0,and avoid the version 0.2.0