CVE:CVE-2018-20859
CNNVD:CNNVD-201907-1556
Open edX platform是一套开源的课程管理系统（CMS）。该系统可用于MOOCs（大规模网络开放课程）以及较小的课程和培训模块。
Open edX platform 2018-07-18之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade edx edx-platform to a higher version than 2018-07-18,and avoid the version (,2018-07-18)