CVE:CVE-2021-43960
CNNVD:CNNVD-202201-995
Lorensbergs Connect2是英国Lorensbergs公司的一个所有大学校园资源、活动和学生服务的一站式预订软件解决方案。
Lorensbergs Connect2 3.13.7647.20190版本存在跨站脚本漏洞，该漏洞源于向导编辑器中对于“页面标题”、“页面说明”、“文本之前”、“文本之后”或“文本在旁边”缺少有效的过滤和转义。
solution:Upgrade lorensbergs connect2 to a higher version than 3.13.7647.20190,and avoid the version 3.13.7647.20190