Уязвимость неправильной нейтрализации ввода во время создания веб-страницы («межсайтовый сценарий») в azzaroco Ultimate Learning Pro действительно позволяет использовать Reflected XSS. Эта проблема затрагивает Ultimate Learning Pro: от н/д до <= 3.9.1.
Показать оригинальное описание (EN)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in azzaroco Ultimate Learning Pro indeed-learning-pro allows Reflected XSS.This issue affects Ultimate Learning Pro: from n/a through <= 3.9.1.