CVE:CVE-2012-4270
CNNVD:CNNVD-201208-176
Epignosis eFront是美国Epignosis公司的一套拥有Ajax界面的在线学习系统。该系统可通过内容编辑器、文件管理器、数字图书馆等工具来创建和管理课程。
eFront 3.6.11版本中存在跨站脚本(XSS)漏洞。远程认证用户可利用该漏洞通过邮件中的主题注入任意web脚本或HTML。
solution:Upgrade efrontlearning efront to a higher version than 3.6.11,and avoid the version 3.6.11