CVE:CVE-2018-11557
CNNVD:CNNVD-201805-1017
YIBAN Easy class education platform是中国易班（YIBAN）公司的一套学校资源一站式管理解决方案。
YIBAN Easy class education platform 2.0版本中存在跨站脚本漏洞。远程攻击者可通过向articlelist.php文件发送‘k’参数利用该漏洞窃取用户cookie。
solution:Upgrade yiban easy_class_education_platform to a higher version than 2.0,and avoid the version 2.0