| 概要 |
Claroline before 1.8.6 allows remote authenticated administrators to obtain sensitive information via an invalid value in the sort parameter to admin/adminusers.php, which reveals the path in an error message in some circumstances, as demonstrated by a parameter value containing an XSS sequence.
|
| 概要 |
Claroline anterior al 1.8.6 permite a administradores remotos autenticados obtener información sensible a través de valores no válidos en el parámetro sort del admin/adminusers.php, el cual revela la ruta en un mensaje de error en algunas circunstancias, como lo demostrado con el valor del parámetro que contiene una secuencia XSS.
|