CVE:CVE-2018-15546
CNNVD:CNNVD-201809-798
Accusoft PrizmDoc是美国Accusoft Pegasus Imaging公司的一款文档管理系统。该系统包括文档管理、文档查看和文档比较等功能。
Accusoft PrizmDoc 13.3及之前版本中存在跨站脚本漏洞。远程攻击者可借助特制的PDF文件利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade accusoft prizmdoc to a higher version than 13.3,and avoid the version (,13.3]