CVE:CVE-2020-23052
CNNVD:CNNVD-202110-1605
Catalyst It Ltd Mahara Cms是新西兰Catalyst It Ltd公司的一个功能齐全的电子作品集、博客、简历生成器和社交网络系统。用于连接用户并创建在线社区。
Catalyst IT Ltd Mahara CMS存在安全漏洞，该漏洞源于通过Number (Nombre)和Description (Descripción)参数被发现在组件groupfiles.php中包含多个跨站脚本(XSS)漏洞。
solution:Upgrade catalyst mahara to a higher version than 19.10.2,and avoid the version 19.10.2