发布日期：2024-01-09

更新日期：2024-04-15

受影响系统：

Follet School Solutions Destiny >= 20_0_1_AU4

描述：

CVE(CAN) ID: CVE-2023-38827

Follet School Solutions Destiny是Follet School Solutions Destiny公司的一个学校解决方案。

Follet School Solutions Destiny 20_0_1_AU4及更高版本存在跨站脚本漏洞，攻击者可以利用该漏洞通过presentonesearchresultsform.do运行任意代码。

< **>

建议：

厂商补丁：

Follet School Solutions

-----------------------

厂商尚未提供漏洞修复方案，请关注厂商主页更新：

https://github.com/Oracle-Security/CVEs/tree/main/Follett%20Learning%20Solutions/Destiny/CVE-2023-38827

浏览次数：55

严重程度：0（网友投票）