CVE:CVE-2017-6397
CNNVD:CNNVD-201703-066
FlightAirMap是一套免费的、开源的使用PHP开发的用于显示地图上航班的应用程序。
FlightAirMap 1.0-beta.10版本中存在安全漏洞，该漏洞源于程序没有充分的过滤用户提交的数据。攻击者可利用该漏洞执行任意的HTML和脚本代码。
solution:Upgrade flightairmap flightairmap to a higher version than 1.0:beta10,and avoid the version 1.0:beta10