CVE:CVE-2019-15747
CNNVD:CNNVD-201910-232
SITOS是一套模块化的电子学习系统。该系统包括音频播放、视频播放、论坛、博客和社交媒体等功能。
SITOS six Build v6.2.1版本中存在安全漏洞。攻击者可利用该漏洞提升权限。
solution:Upgrade sitos sitos_six to a higher version than 6.2.1,and avoid the version 6.2.1