CVE:CVE-2018-11120
CNNVD:CNNVD-201805-608
ILIAS是ILIAS团队开发的一套基于Web的学习管理系统。该系统包含课程管理、文件共享、即时对话等模块。
ILIAS 5.3.5之前的5.1.x版本、5.2.x版本和5.3.x版本中的Services/COPage/classes/class.ilPCSourceCode.php文件存在跨站脚本漏洞。远程攻击者可利用该漏洞在用户的Web浏览器中执行脚本。
solution:Upgrade ilias ilias to a higher version than 5.1.26,5.2.15,5.3.4,5.1.0:beta1,5.2.0:beta1,5.2.0:beta2,5.2.0:beta3,and avoid the version [5.1.0,5.1.26],[5.2.0,5.2.15],[5.3.0,5.3.4],5.1.0:beta1,5.2.0:beta1,5.2.0:beta2,5.2.0:beta3