CVE:CVE-2023-4119
CNNVD:CNNVD-202308-159
Creativeitem Academy-LMS是Creativeitem公司的一个在线学习平台。
Creativeitem Academy-LMS 6.0版本存在跨站脚本漏洞，该漏洞源于文件/academy/home/courses的参数query/sort_by会导致跨站脚本。
solution:Upgrade creativeitem academy_lms to a higher version than 6.0,and avoid the version 6.0