CVE:CVE-2017-12905
CNNVD:CNNVD-201708-770
Vebto Pixie Image Editor是一款图像编辑器。
Vebto Pixie Image Editor 1.4版本和1.7版本中存在跨站请求伪造漏洞。远程攻击者可通过向Launderer.php文件发送‘url’参数利用该漏洞泄露信息或执行任意代码。
solution:Upgrade vebto pixie_-_image_editor to a higher version than 1.4,1.7,and avoid the version 1.4,1.7