CVE:CVE-2017-6591
CNNVD:CNNVD-201703-393
django-epiceditor是一套用于在EpicEditor markdown编辑器添加django表单字段的工具。
django-epiceditor 0.2.3版本中存在跨站脚本漏洞。攻击者可借助表单字段中特制的内容利用该漏洞执行任意Web脚本或HTML。
solution:Upgrade django-epiceditor_project django-epiceditor to a higher version than 0.2.3,and avoid the version 0.2.3