CVE:CVE-2017-9306
CNNVD:CNNVD-201705-1330
sysPass是一款基于PHP的Web密码管理器。
sysPass 2.1.9版本中的inc/SP/Html/Html.class.php文件存在安全漏洞。远程攻击者可利用该漏洞绕过跨站脚本过滤器。
solution:Upgrade syspass syspass to a higher version than 2.1.9,and avoid the version 2.1.9