CVE:CVE-2018-6834
CNNVD:CNNVD-201802-263
Etherpad Lite是Etherpad基金会的一套开源的富文本在线协作软件。
Etherpad Lite 1.6.3之前版本中的static/js/pad_utils.js文件存在跨站脚本漏洞。远程攻击者可借助window.location.href利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade etherpad etherpad_lite to a higher version than 1.6.3,and avoid the version (,1.6.3)