安全警报
| 严重性： | 高 |
| 项目类别： | XSS |
| 受影响的项目： | edx平台 |
| 记者： | 自我报告 |
| 永久网址： | https://openedx.org/CVE-2015-6960 |
在对 edx 平台代码进行内部代码审查期间，发现一个错误允许用户提交的内容包含将在最终用户的浏览器中执行的 JavaScript。
常见漏洞和暴露 (CVE) 项目已为此问题分配了名称 CVE-2015-6960。 这是关于 CVE 列表 （http://CVE.mitre.org)，它标准化了安全问题的名称。
更多信息
这个错误使最终用户可以创建一个名称中包含 JavaScript 代码的团队，并让该代码在另一个用户的浏览器中执行。
修复方法是在页面上显示团队名称之前正确转义 Javascript。
该错误已在此修复 承诺.
