Claroline 安全漏洞

漏洞介绍

Claroline是Claroline开源的一个开源学习管理系统。 Claroline 13.5.7版本及之前版本存在安全漏洞。攻击者利用该漏洞通过任意创建特权用户来提升权限。

目前厂商已发布升级了Claroline 安全漏洞的补丁，Claroline 安全漏洞的补丁获取链接： https://github.com/matthieu-hackwitharts/claroline-CVEs/blob/main/csrf/csrf.md