CVE:CVE-2009-1907
CNNVD:CNNVD-200906-056
Claroline 1.8.11版本的claroline/linker/notfound.php中存在跨站脚本攻击漏洞。远程攻击者可以借助Referer HTTP页眉，注入任意web脚本或HTML。
solution:Upgrade claroline claroline to a higher version than 1.8.11,and avoid the version 1.8.11