CVE:CVE-2020-23341
CNNVD:CNNVD-202108-1609
ATutor是ATutor（Atutor）团队的一套开源的基于Web的学习内容管理系统（LCMS）。该系统包括教学内容管理、论坛、聊天室等模块。
ATutor 中存在跨站脚本漏洞，该漏洞源于产品的 /header.tmpl.php 文件未能验证正确验证用户输入数据的有效性。攻击者可通过该漏洞执行客户端代码。以下产品及版本受到影响：ATutor 2.2.4 版本及之前版本。
solution:Upgrade atutor atutor to a higher version than 2.2.4,and avoid the version (,2.2.4]