CVE:CVE-2023-27008
CNNVD:CNNVD-202303-2429
ATutor是Atutor团队的一套开源的基于Web的学习内容管理系统（LCMS）。该系统包括教学内容管理、论坛、聊天室等模块。
ATutor 2.2.1版本存在安全漏洞，该漏洞源于通过encrypt_password() 函数发现包含跨站脚本 (XSS) 漏洞。攻击者利用该漏洞通过token参数注入任意Web脚本或HTML。
solution:Upgrade atutor atutor to a higher version than 2.2.1,and avoid the version 2.2.1