CVE:CVE-2018-19289
CNNVD:CNNVD-201811-503
Valine是一套评论系统。
Valine 1.3.3版本中存在安全漏洞。攻击者可借助EMBED元素和.pdf文件利用该漏洞注入HTML，执行JavaScript代码。
solution:Upgrade valine.js valine to a higher version than 1.3.3,and avoid the version 1.3.3