CVE:CVE-2013-0738
CNNVD:CNNVD-201303-557
Chamilo LMS是Chamilo协会的一套开源的在线学习和协作系统。该系统支持创建教学内容、远程培训和在线答题等。
Chamilo 1.9.4版本中的blog.php文件和announcements.php文件存在跨站脚本漏洞。攻击者可借助特制的URL利用该漏洞在用户浏览器中执行代码。
solution:Upgrade chamilo chamilo to a higher version than 1.9.4,and avoid the version 1.9.4