Claroline - три уязвимости

[NetworK]

Claroline до версии 1.8.8 вкл. содержит три уязвимости различных типов. 1. SQL-инъекция через один из параметров одного из сценариев. 2. Межсайтовый скриптинг (CSS/XSS) через один из параметров...

Дальше... (http://safe.cnews.ru/bugtrack/entry/index.shtml?vulnerability/2008/02/18/106183)