Simple e-Learning System 安全漏洞

Simple e-Learning System是Carlo Montero个人开发者的一个简单电子学习系统。 Simple e-Learning System 1.0版本存在安全漏洞，该漏洞源于文件 /vcs/claire_blake的未知功能。攻击者使用特殊字符串对Bio参数进行输入操作会导致跨站脚本。该攻击方法已经被公开并且可以由远程发起，存在被利用的风险。