CVE:CVE-2017-6541
CNNVD:CNNVD-201703-344
webpagetest是一套基于Web的网页前端性能测试工具。
webpagetest 3.0版本中存在跨站脚本漏洞，该漏洞源于程序没有充分的过滤用户提交到‘webpagetest-master/www/benchmarks/viewtest.php’URL的数据。攻击者可利用该漏洞在浏览器中执行任意的HTML和脚本代码。
solution:Upgrade webpagetest_project webpagetest to a higher version than 3.0,and avoid the version 3.0