ATutor 跨站脚本漏洞

漏洞信息详情

ATutor是ATutor团队开发的一套开源的基于Web的学习内容管理系统（LCMS）。该系统包括教学内容管理、论坛、聊天室等模块。

ATutor 2.2及之前的版本中的popuphelp.php文件存在跨站脚本漏洞。远程攻击者可借助‘h’参数利用该漏洞注入任意的Web脚本或HTML。

目前厂商已经发布了升级补丁以修复此安全问题，详情请关注厂商主页：

http://www.atutor.ca/

来源:Egidio Romano

链接:http://karmainsecurity.com/KIS-2015-07

来源：SECUNIA

链接：http://secunia.com/advisories/69322

来源:MISC

链接:http://packetstormsecurity.com/files/134217/ATutor-2.2-Cross-Site-Scripting.html

来源:FULLDISC

链接:http://seclists.org/fulldisclosure/2015/Nov/12

来源:BUGTRAQ

链接:http://www.securityfocus.com/archive/1/archive/1/536837/100/0/threaded