CVE:CVE-2018-17886
CNNVD:CNNVD-201810-056
JEESNS是一款基于Java和MySQL的企业级开源社交管理系统搭建平台。该平台包括微博模块、群组模块和文章模块等。
JEESNS 1.3版本中的com.lxinet.jeesns.core.utils.XssHttpServletRequestWrapper.java文件存在安全漏洞。远程攻击者可利用该漏洞绕过过滤器，执行恶意代码。
solution:Upgrade jeesns jeesns to a higher version than 1.3,and avoid the version 1.3