ATutor 跨站脚本漏洞

ATutor是ATutor（Atutor）团队的一套开源的基于Web的学习内容管理系统（LCMS）。该系统包括教学内容管理、论坛、聊天室等模块。 ATutor 中存在跨站脚本漏洞，该漏洞源于产品的 /header.tmpl.php 文件未能验证正确验证用户输入数据的有效性。攻击者可通过该漏洞执行客户端代码。以下产品及版本受到影响：ATutor 2.2.4 版本及之前版本。