CVE:CVE-2017-1000035
CNNVD:CNNVD-201707-824
Tiny Tiny RSS是一款开源的使用PHP语言编写的RSS（简易信息聚合）阅读器。
Tiny Tiny RSS 829d478f之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade tt-rss tiny_tiny_rss to a higher version than -