CVE:CVE-2021-43265
CNNVD:CNNVD-202111-344
Catalyst It Catalyst IT Mahara是新西兰Catalyst IT（Catalyst It）公司的一套社交网络系统。该系统包含博客、履历表生成器、文件管理器等。
Mahara 存在跨站脚本漏洞，攻击者可以通过"SCRIPT"元素进行跨站脚本攻击。以下产品及版本受到影响：Mahara before 20.04.5, 20.10.3, 21.04.2, and 21.10.0。
solution:Upgrade mahara mahara to a higher version than 20.04.5,20.10.3,21.04.2,and avoid the version [20.04.0,20.04.5),[20.10.0,20.10.3),[21.04.0,21.04.2)