CVE:CVE-2022-32195
CNNVD:CNNVD-202206-879
EDX Open edX是美国EDX公司的一套在线学习管理系统。
EDX Open edX 2022-06-06之前版本存在安全漏洞。攻击者利用该漏洞通过注销 URL 中的“next”参数进行 跨站脚本攻击。
solution:Upgrade edx open_edx to a higher version than 2022-06-06,and avoid the version (,2022-06-06)