CVE:CVE-2023-3477
CNNVD:CNNVD-202306-2204
RocketSoft Rocket LMS是RocketSoft公司的一个功能齐全的学习管理系统。
RocketSoft Rocket LMS 1.7版本存在跨站脚本漏洞，该漏洞源于文件/contact/store中的name/subject/message参数会导致跨站脚本。
solution:Upgrade rocketsoft rocket_lms to a higher version than 1.7,and avoid the version 1.7