CVE:CVE-2018-1000543
CNNVD:CNNVD-201806-1256
Akiee是一款跨平台的基于Markdown的任务管理器。
Akiee 0.0.3版本中任务的‘详情’存在跨站脚本漏洞。远程攻击者可通过诱使用户打开特制的liveflow.md文件利用该漏洞执行任意代码。
solution:Upgrade rockiger akiee to a higher version than 0.0.3,and avoid the version 0.0.3