CVE:CVE-2008-0851
CNNVD:CNNVD-200802-375
Dokeos存在多个跨站脚本漏洞。远程攻击者可以通过 (1) inscription.php的username参数，(2) main/calendar/myagenda.php的courseCode参数，(3)main/admin/course_category.php的category 参数，(4)main/admin/session_list.php的show_message操作中的message参数 和 (5) main/auth/profile.php中的一个头像图片注入任意Web脚本和HTML。
solution:Upgrade dokeos e-learning_system to a higher version than 1.8.4,and avoid the version 1.8.4