CVE:CVE-2019-17606
CNNVD:CNNVD-201910-1416
hexo-admin plugin for Node.js是一款使用在Node.js中的后端管理插件。
hexo-admin plugin for Node.js 2.3.0及之前版本中Post editor功能存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade hexo-admin_project hexo-admin to a higher version than 2.3.0,and avoid the version (,2.3.0]