CVE:CVE-2018-16235
CNNVD:CNNVD-201810-1195
Telligent Community是一套现代社区平台。该平台包括论坛、博客、WiKi和相册等功能。
Telligent Community中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade telligent community to a higher version than 7.6,8.5,9.2.10.11796,10.1.10.11792,10.2.3.4725,6.0,and avoid the version [7.0,7.6],[8.0,8.5],[9.0,9.2.10.11796),[10.1,10.1.10.11792),[10.2,10.2.3.4725),6.0