CVE:CVE-2022-37028
CNNVD:CNNVD-202209-2810
ISAMS是ISAMS公司的一个 100% 基于 Web 的 MIS。可以从任何地方访问，与多个第三方集成到在线学习平台。
ISAMS 22.2.3.2版本存在安全漏洞，该漏洞源于攻击者可以对其groups的title字段实现存储型跨站脚本，允许攻击者存储JavaScript有效载荷，以便在其他用户使用应用程序时执行。
solution:Upgrade iris isams to a higher version than 22.2.3.2,and avoid the version 22.2.3.2