CVE:CVE-2021-46372
CNNVD:CNNVD-202202-1571
Erudika Scoold是保加利亚Erudika公司的一个用 Java 编写的开源问答/知识库平台。
Scoold 1.47.2存在安全漏洞，该漏洞源于在编写Q&A时，如果使用大写字母，markdown编辑器很容易受到XSS攻击。
solution:Upgrade erudika scoold to a higher version than 1.47.2,and avoid the version 1.47.2