CVE:CVE-2018-1000642
CNNVD:CNNVD-201808-615
FlightAirMap是一套免费的、开源的使用PHP开发的用于显示地图上航班的应用程序。
FlightAirMap 1.0-beta.21及之前版本中的注册子菜单页面的GET变量存在跨站脚本漏洞。远程攻击者可利用该漏洞执行未授权的操作，访问数据，窃取会话信息。
solution:Upgrade flightairmap flightairmap to a higher version than 0.1:beta1,0.2:beta1,0.5:beta1,0.6:beta1,1.0:beta1,1.0:beta10,1.0:beta11,1.0:beta12,1.0:beta13,1.0:beta14,1.0:beta15,1.0:beta16,1.0:beta17,1.0:beta18,1.0:beta19,1.0:beta2,1.0:beta20,1.0:beta21,1.0:beta3,1.0:beta4,1.0:beta5,1.0:beta6,1.0:beta7,1.0:beta8,1.0:beta9,and avoid the version 0.1:beta1,0.2:beta1,0.5:beta1,0.6:beta1,1.0:beta1,1.0:beta10,1.0:beta11,1.0:beta12,1.0:beta13,1.0:beta14,1.0:beta15,1.0:beta16,1.0:beta17,1.0:beta18,1.0:beta19,1.0:beta2,1.0:beta20,1.0:beta21,1.0:beta3,1.0:beta4,1.0:beta5,1.0:beta6,1.0:beta7,1.0:beta8,1.0:beta9