CVE:CVE-2008-0826
CNNVD:CNNVD-200802-349
Claroline存在跨站脚本攻击漏洞。远程攻击者可以通过未明向量来注入任意Web脚本或HTML。
solution:Upgrade caroline caroline to a higher version than 1.5,1.6.0,1.6.1,1.6.2,1.6.3,1.7,1.7.9,1.8,and avoid the version (,1.5],(,1.6.0],(,1.6.1],(,1.6.2],(,1.6.3],(,1.7],(,1.7.9],(,1.8]