CVE:CVE-2007-3517
CNNVD:CNNVD-200707-010
Claroline 1.8.3中存在多个跨站脚本攻击漏洞，远程攻击者可以通过提交到(1)index.php,(2)demo/claroline170/index.php和可能的其他脚本的PATH_INFO (PHP_SELF)，注入任意的web脚本或HTML。
solution:Upgrade claroline claroline to a higher version than 1.8.3,and avoid the version 1.8.3