CVE:CVE-2018-1671
CNNVD:CNNVD-201812-288
IBM Cúram Social Program Management（SPM）是美国IBM公司的一套社会计划管理解决方案。该方案支持终端到终端社会项目交付的过程。Social Program Management Design System是其中的一个社会计划程序管理设计系统组件。
IBM Cúram SPM 7.0.3.0版本至7.0.3.0版本中的Social Program Management Design System组件1.4.0之前版本存在HTML注入漏洞。远程攻击者可利用该漏洞注入恶意的HTML代码。
solution:Upgrade ibm curam_social_program_management to a higher version than 7.0.3.0,and avoid the version 7.0.3.0