CVE:CVE-2022-46147
CNNVD:CNNVD-202211-3601
Drag and Drop XBlock v2是Open edX开源的一个在线教育网站 SDK 包。实现了一个拖放式问题，学习者必须将项目拖到目标图像上的区域。
Drag and Drop XBlock v2 3.0.0之前版本存在跨站脚本漏洞。攻击者利用该漏洞执行跨站点脚本攻击。
solution:Upgrade openedx xblock-drag-and-drop-v2 to a higher version than 3.0.0,and avoid the version (,3.0.0)