CVE:CVE-2019-11359
CNNVD:CNNVD-201904-949
I，Librarian是一款协作PDF管理器。该产品支持PDF文档的查看和注释等。
I, Librarian 4.10版本中的display.php文件存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade i-librarian i,_librarian to a higher version than 4.10,and avoid the version 4.10