CVE:CVE-2008-0828
CNNVD:CNNVD-200802-351
ATutor存在多个跨站脚本攻击漏洞。远程攻击者可以通过(1)如 (a) 论坛回复 或者 (b) 邮件中的样式 和 onmouseover那样的属性; 或者 (2) 网站的概要来注入任意Web脚本或HTML。
solution:Upgrade atutor atutor to a higher version than 1.5.5,0.9.6,0.9.7,1.0,1.2.1,1.2.2,1.3,1.3.1,1.3.2,1.3.3,1.4,1.4.1,1.4.2,1.4.3,1.5.1,1.5.1:pl1,1.5.1:pl2,1.5.2,1.5.3,1.5.3:rc2,1.5.3.1,1.5.3.2,1.5.4,and avoid the version (,1.5.5],0.9.6,0.9.7,1.0,1.2.1,1.2.2,1.3,1.3.1,1.3.2,1.3.3,1.4,1.4.1,1.4.2,1.4.3,1.5.1,1.5.1:pl1,1.5.1:pl2,1.5.2,1.5.3,1.5.3:rc2,1.5.3.1,1.5.3.2,1.5.4