CVE:CVE-2018-1000529
CNNVD:CNNVD-201806-1268
Grails Fields plugin是一款字段属性定义插件。
Grails Fields插件2.2.7版本中展示标签的使用存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade grails grails_fields to a higher version than 2.2.7,and avoid the version 2.2.7