CVE:CVE-2022-37160
CNNVD:CNNVD-202208-3989
Claroline是Claroline开源的一个开源学习管理系统。
Claroline 13.5.7版本及之前版本存在安全漏洞。攻击者利用该漏洞通过任意创建特权用户来提升权限。
solution:Upgrade claroline claroline to a higher version than 13.5.7,and avoid the version (,13.5.7]