CVE:CVE-2020-36499
CNNVD:CNNVD-202110-1634
Tao Open Source Assessment Platform是卢森堡Tao公司的一个开源评估平台。
TAO Open Source Assessment Platform 存在跨站脚本漏洞，该漏洞源于在 Rubric Block（Add）模块的内容参数中存在跨站脚本（XSS）漏洞。 此漏洞允许攻击者通过 rubric 名称值中精心设计的有效负载执行任意 Web 脚本或 HTML。
solution:Upgrade taotesting tao_assessment_platform to a higher version than 3.3.0:rc02,and avoid the version 3.3.0:rc02