| CNNVD-ID编号 | CNNVD-201710-431 | CVE编号 | CVE-2017-14981 |
| 发布时间 | 2017-10-17 | 更新时间 | 2017-10-17 |
| 漏洞类型 | 跨站脚本 | 漏洞来源 | N/A |
| 危险等级 | 低危 | 威胁类型 | 远程 |
| 厂商 | atutor | ||
ATutor是ATutor团队开发的一套开源的基于Web的学习内容管理系统（LCMS）。该系统包括教学内容管理、论坛、聊天室等模块。
Atutor 2.2.3之前的版本中存在跨站脚本漏洞，该漏洞源于程序没有充分的过滤数据。远程攻击者可利用该漏洞注入任意的脚本代码或HTML。
目前厂商已发布升级了ATutor 跨站脚本漏洞的补丁，ATutor 跨站脚本漏洞的补丁获取链接：
https://github.com/atutor/ATutor/commit/9292360c8b3898d0990983269f110cef21729090
计算
安全
数据库
网络和加速
AI应用
