CVE:CVE-2017-10975
CNNVD:CNNVD-201707-286
Lutim是一套用于存储、查看、下载、共享图像的工具。
Lutim 0.8之前的版本中存在跨站脚本漏洞。远程攻击者可借助特制的文件名利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade lutim_project lutim to a higher version than 0.7.1,and avoid the version (,0.7.1]