セキュリティーアラート
| 重大度： | ハイ |
| カテゴリ： | 管理者ユーザーを標的としたXSS |
| 影響を受けるプロジェクト: | edxプラットフォーム |
| 記者： | 内部レビュー |
| 永続URL: | https://openedx.org/CVE-2015-6253 |
定期的な内部テスト中に、Studio のコース一覧に XSS の脆弱性が発見されました。
共通脆弱性と露出（CVE）プロジェクトが名前を割り当てました CVE-2015-6253 この問題に関する記事です。 CVE リスト（http://シーブ.mitre.org）は、セキュリティ問題の名称を標準化する規格です。
詳細情報
このパッチ以前は、コース作成者はコース名にJavaScriptコードを含むコースを作成し、ユーザーのブラウザでそのコードを実行できました。現在、コースタイトルはユーザーに表示される前にエスケープされます。
このバグは修正されました コミット。
