CVE:CVE-2018-13389
CNNVD:CNNVD-201807-965
Atlassian Confluence是澳大利亚Atlassian公司的一套专业的企业知识管理与协同软件，也可以用于构建企业WiKi。该软件可实现团队成员之间的协作和知识共享。
Atlassian Confluence 6.6.1之前版本中的attachment资源存在安全漏洞。远程攻击者可借助附件利用该漏洞在Mozilla Firefox Browser中伪造Web内容。
solution:Upgrade atlassian confluence to a higher version than 6.6.1,and avoid the version (,6.6.1)