CVE:CVE-2017-17904
CNNVD:CNNVD-201712-983
FS Lynda Clone是一套使用PHP Codelgniter框架编写的视频学习网站脚本。
FS Lynda Clone中存在跨站脚本漏洞。远程攻击者可通过向tutorial/发送‘keywords’参数或向user/edit_profile发送‘edit_profile_first_name’参数利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade fortunescripts lynda_clone to a higher version than 1.0,and avoid the version 1.0