PowerSchool 是一种基于web的学生信息系统。 Pearson Education PowerSchool 4.3.6允许远程攻击者可以通过admin/目录名和任意一个以\".js.\"结尾的文件名组成的URI,列出管理文件夹中的文件。