CVE:CVE-2018-8974
CNNVD:CNNVD-201804-1483
Centers for Disease Control and Prevention MicrobeTRACE是美国疾病控制和预防中心（Centers for Disease Control and Prevention）的一套序列分析和数据可视化工具。
Centers for Disease Control and Prevention MicrobeTRACE 0.1.11版本中存在代码注入漏洞。远程攻击者可借助带有‘Source＜script type="text/javascript" src=’初始行的特制CSV文件利用该漏洞执行任意代码。
solution:Upgrade cdc microbetrace to a higher version than 0.1.11,and avoid the version 0.1.11