CVE:CVE-2021-44266
CNNVD:CNNVD-202206-1053
GUnet Open eClass Platform是GUnet eClass的一个集成的课程管理系统。
GUnet Open eClass Platform（openeclass） 3.12.2 之前版本存在安全漏洞，攻击者利用该漏洞可通过 modules/auth/formuser.php auth 参数进行 XSS 攻击。
solution:Upgrade gunet open_eclass_platform to a higher version than 3.12.2,and avoid the version (,3.12.2)