发布日期：2024-01-09
更新日期：2024-04-15

受影响系统：

Follet School Solutions Destiny >= 20_0_1_AU4

描述：

---

CVE(CAN) ID: CVE-2023-38827

Follet School Solutions Destiny是Follet School Solutions Destiny公司的一个学校解决方案。
Follet School Solutions Destiny 20_0_1_AU4及更高版本存在跨站脚本漏洞，攻击者可以利用该漏洞通过presentonesearchresultsform.do运行任意代码。

<**>

建议：

---

厂商补丁：

Follet School Solutions
-----------------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/Oracle-Security/CVEs/tree/main/Follett%20Learning%20Solutions/Destiny/CVE-2023-38827

浏览次数：633
严重程度：0（网友投票）