CVE-2008-1225-漏洞详情

[原文]Multiple cross-site scripting (XSS) vulnerabilities in WebCT Campus Edition 4.1.5.8, when “Don’t wrap text” is enabled, allow remote authenticated users to inject arbitrary web script or HTML via a (1) mail message or (2) discussion board message. NOTE: this might overlap CVE-2005-1076.

[CNNVD]WebCT网络教学平台 多个跨站脚本漏洞(CNNVD-200803-113)

        WebCT是世界上应用最为广泛的网络教学管理平台-一,但是由于进入国内的时间尚短,国内高校用户对该平台的熟悉,主要是网络课程的制作与基本的教学应用。


        当”Don't wrap text”被激活时，WebCT WebCT网络教学平台校园版存在多个跨站脚本漏洞，远程攻击者借助(1)邮件信息，或(2) 讨论面板信息，注入任意的web脚本或HTML。