CVE:CVE-2022-29584
CNNVD:CNNVD-202204-4579
Mahara是Mahara的一个基于Web的免费开源电子档案袋管理系统。
Mahara 20.10.5版本、21.04.4版本、21.10.2 版本和 22.04.0 版本之前存在跨站脚本漏洞，该漏洞源于应用允许在使用特定的级联样式表 (CSS) 类进行嵌入时存储跨站脚本漏洞。攻击者利用该漏洞可以执行JavaScript代码。
solution:Upgrade mahara mahara to a higher version than 20.10.5,21.04.4,21.10.2,22.04.0:rc1,and avoid the version (,20.10.5),[21.04.0,21.04.4),[21.10.0,21.10.2),22.04.0:rc1