CVE:CVE-2010-1872
CNNVD:CNNVD-201005-155
FlashCard Magic是一款数学教学抽认卡游戏可以训练乘法和基于国家数学课程标准的基础数学知识。该软件使用一个时间和得分相结合的方式来激发一个学生天生的竞争倾向。
FlashCard的cPlayer.php存在跨站脚本攻击(XSS)漏洞，远程攻击者可提供id参数注入任意web脚本或HTML。
solution:Upgrade tufat flashcard to a higher version than 2.6.5,3.0.1,and avoid the version 2.6.5,3.0.1