安全警报
| 严重性： | 高 |
| 项目类别： | XSS 目标管理员用户 |
| 受影响的项目： | edx平台 |
| 记者： | 内部审查 |
| 永久网址： | https://openedx.org/CVE-2015-6253 |
在例行内部测试期间，在 Studio 课程列表中发现了一个 XSS 漏洞。
常见漏洞和暴露 (CVE) 项目已指定名称 CVE-2015-6253 到这个问题。 这是关于 CVE 列表 （http://CVE.mitre.org)，它标准化了安全问题的名称。
更多信息
在此补丁之前，课程作者可以创建课程名称中包含 Javascript 代码，并在用户的浏览器中执行此代码。 课程标题现在在向用户显示之前被转义。
该错误已在此修复 犯罪。
