CVE:CVE-2017-5553
CNNVD:CNNVD-201701-864
b2evolution是软件开发者Francois Planque所研发的一套基于PHP和MySQL的博客软件。
b2evolution 6.8.5之前的版本中的plugins/markdown_plugin/_markdown.plugin.php文件存在跨站脚本漏洞。远程攻击者可借助javascript: URL利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade b2evolution b2evolution to a higher version than 6.8.4,and avoid the version (,6.8.4]