CVE:CVE-2020-15907
CNNVD:CNNVD-202008-283
Mahara是Mahara的一个基于Web的免费开源电子档案袋管理系统。
Mahara 19.04.6之前的19.04版本、19.10.4之前的19.10版本和20.04.1之前的20.04版本存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade mahara mahara to a higher version than 19.04.6,19.10.4,20.04.1,and avoid the version [19.04,19.04.6),[19.10,19.10.4),[20.04,20.04.1)