CVE:CVE-2017-6344
CNNVD:CNNVD-201702-917
Grails是Grails项目开发的一套基于Groovy编程语言且用于快速开发Web应用的开源框架。Grails PDF是一个用于Grails应用程序中生成PDF并将应用程序中的现有页面即时转换为PDF将其发送到浏览器的插件。
Grails PDF插件0.6版本中存在XML外部请求注入漏洞。远程攻击者可借助特制的XML文件利用该漏洞读取任意文件。
solution:Upgrade grails pdf_plugin to a higher version than 0.6,and avoid the version 0.6