CVE:CVE-2017-7390
CNNVD:CNNVD-201703-1428
SocialNetwork是一套用于分享视频、网站、图像和源代码的工具。
SocialNetwork 1.2.1版本中存在跨站脚本漏洞，该漏洞源于程序没有充分的过滤用户提交到‘SocialNetwork-andrea/app/template/pw_forgot.php’URL的数据。远程攻击者可利用该漏洞在浏览器中执行任意的HTML和脚本代码。
solution:Upgrade socialnetwork_project socialnetwork to a higher version than 1.2.1,and avoid the version 1.2.1