CVE:CVE-2018-5249
CNNVD:CNNVD-201801-227
Shaarli是法国Sebsauvage项目的一套网站克隆工具。
Shaarli 0.8.5之前的版本和0.9.3之前的0.9.x版本中存在跨站脚本漏洞。远程攻击者可借助登录表单的username字段利用该漏洞注入任意代码。
solution:Upgrade shaarli_project shaarli to a higher version than 0.8.5,0.9.3,and avoid the version (,0.8.5),[0.9.0,0.9.3)