CVE:CVE-2018-7652
CNNVD:CNNVD-201803-064
Zonemaster Web GUI是Zonemaster项目中的一个开源的Web图形用户界面。
Zonemaster Web GUI 1.0.11之前版本中的lib/Zonemaster/GUI/Dancer/Export.pm文件存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade zonemaster zonemaster_web_gui to a higher version than 1.0.11,and avoid the version (,1.0.11)