中國文化大學課業輔導系統任意插入 html 語法

Vulnerability Overview

ZDID: ZD-2018-01136
發信 Vendor: TACERT台灣學術網路危機處理中心
Title: 中國文化大學課業輔導系統任意插入 html 語法
Introduction: 課業輔導系統任意插入 html 語法

處理狀態

目前狀態

公開

Last Update : 2018/10/13

新提交
已審核
已通報
未回報修補狀況
未複測
公開

處理歷程

2018/08/13 13:32:26 : 新提交 (由 cras4202tw 更新此狀態)
2018/08/13 13:34:34 : 新提交 (由 cras4202tw 更新此狀態)
2018/08/13 20:01:38 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2018/08/14 13:16:14 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2018/08/14 13:16:14 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2018/10/13 03:00:09 : 公開 (由 HITCON ZeroDay 平台自動更新)

詳細資料

ZDID：ZD-2018-01136
通報者：cras4202tw (cras4202tw)
風險：低
類型：其他 (Other)

參考資料

暫無資料

(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)

敘述

課業輔導系統中的個人設定
個人網址輸入：

"><div id="XD"><a href="target" target="_blank">WTF</a></div><style>#XD {background-color: black;height: 50%;width: 50%;position: fixed;left: 0;right: 0;top: 0;text-align: center;font-size: 48pt;} a {color: white!important;}<style>
就可以讓學生列表從正常的

變成