CVE:CVE-2022-4928
CNNVD:CNNVD-202303-339
icplayer是icplayer开源的一个交互式课程的 HTML5 播放器。
icplayer 0.820之前版本存在跨站脚本漏洞，该漏洞源于中发现了一个漏洞，文件addons/Text_Selection/src/presenter.js的函数AddonText_Selection_create存在问题，会导致跨站脚本。
solution:Upgrade learnetic icplayer to a higher version than 0.820,and avoid the version (,0.820)