CVE:CVE-2017-1000506
CNNVD:CNNVD-201802-323
Mautic是一款开源的营销自动化软件。该软件能够监控管理网站、发送电子邮件并管理客户资源。
Mautic 2.11.0及之前版本中的Company name存在跨站脚本漏洞。远程攻击者可利用该漏洞造成拒绝服务并执行JavaScript代码。
solution:Upgrade mautic mautic to a higher version than 2.11.0,and avoid the version (,2.11.0]