CVE:CVE-2022-41679
CNNVD:CNNVD-202210-2595
Forma Learning Management System（LMS）是一套学习管理系统（LMS）。
Forma Learning Management System 3.1.0 及之前版本存在安全漏洞，该漏洞源于允许远程攻击者在back_url参数上注入 JavaScript 代码，攻击者利用该漏洞可以窃取用户的 cookie 以登录应用程序。
solution:Upgrade formalms formalms to a higher version than 3.2.1,and avoid the version (,3.2.1)