发布日期：2024-05-17
更新日期：2024-09-29

受影响系统：

RocketSoft RocketSoft Rocket LMS 1.9

描述：

---

CVE(CAN) ID: CVE-2024-34241

RocketSoft Rocket LMS是RocketSoft公司的一个功能齐全的学习管理系统。
Rocketsoft Rocket LMS 1.9版本存在跨站脚本漏洞，攻击者可利用该漏洞在创建新课程和新课程通知时使用管理Web界面存储JavaScript有效载荷。

<**>

建议：

---

厂商补丁：

RocketSoft
----------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://grumpz.net/cve-2024-34241-a-step-by-step-discovery-guide

浏览次数：285
严重程度：0（网友投票）