CVE:CVE-2005-1377
CNNVD:CNNVD-200505-834
Claroline E-Learning Application是一种基于Web网络教学系统。
Claroline在处理用户请求时存在多个输入验证漏洞，远程攻击者可能利用这些漏洞非授权操作数据库，在用户浏览器中执行恶意代码，造成信息泄露或数据破坏。
solution:Upgrade claroline claroline to a higher version than 1.5.3,1.6_beta,1.6_rc1,and avoid the version 1.5.3,1.6_beta,1.6_rc1