CVE:CVE-2017-14506
CNNVD:CNNVD-201709-740
geminabox(又名Gem in a Box)是一款个人代码托管平台。
geminabox 0.13.7之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞删除服务器上任意的gem。
solution:Upgrade geminabox_project geminabox to a higher version than 0.13.5,and avoid the version (,0.13.5]