CVE:CVE-2022-31786
CNNVD:CNNVD-202206-2115
IdeaLMS是Idea公司的一款教育和学习管理软件。
Idea IdeaLMS 2022版本存在跨站脚本漏洞，该漏洞源于IdeaLMS 允许通过 PATH_INFO 反射 XSS。
solution:Upgrade ideaco idealms to a higher version than 2022,and avoid the version 2022