CVE:CVE-2021-42335
CNNVD:CNNVD-202110-1168
骅巨数位科技 Easytest是中国骅巨数位科技公司的一个线上学习测验平台。
Easytest 存在跨站脚本漏洞，该漏洞源于online learning platform Easytest bulletin board management 功能不过滤特殊字符。 获得用户权限后，远程攻击者可以注入 JavaScript 并执行存储型 XSS 攻击。
solution:Upgrade huaju easytest_online_learning_test_platform to a higher version than 1705,and avoid the version 1705