CVE:CVE-2017-6877
CNNVD:CNNVD-201703-590
Lutim是一套用于存储、查看、下载、共享图像的工具。
Lutim 0.7.1及之前的版本中的SVG文件处理过程中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本。
solution:Upgrade lutim_project lutim to a higher version than 0.7,and avoid the version (,0.7]