CVE:CVE-2017-5494
CNNVD:CNNVD-201701-329
b2evolution是软件开发者Francois Planque所研发的一套基于PHP和MySQL的博客软件。
b2evolution 6.8.3及之前的版本中的文件类型表中存在跨站脚本漏洞。远程攻击者可借助comment或avatar框架中.swf文件利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade b2evolution b2evolution to a higher version than 6.8.3,and avoid the version (,6.8.3]