CVE:CVE-2022-39020
CNNVD:CNNVD-202210-2583
Schoolbox是澳大利亚Schoolbox公司的一个在线学习平台。
Schoolbox 21.0.2版本存在安全漏洞，该漏洞源于其学生评估提交、文件上传、新闻、ePortfolio和日历事件创建等功能允许攻击者实现多个反射型或存储型跨站脚本。
solution:Upgrade schoolbox schoolbox to a higher version than 21.0.2,and avoid the version 21.0.2