CVE:CVE-2017-15869
CNNVD:CNNVD-201801-804
LiveZilla是德国LiveZilla公司的一套免费的在线客服系统。该系统提供实时监测访客、离线留言、GeoTracking地图跟踪、访问统计、在线聊天等功能。
LiveZilla 7.0.8.9之前版本中的knowledgebase.php文件存在跨站脚本漏洞。远程攻击者可借助‘search-for’参数利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade livezilla livezilla to a higher version than 7.0.8.9,and avoid the version (,7.0.8.9)