CVE:CVE-2018-1000139
CNNVD:CNNVD-201803-891
Scilico I, Librarian是美国Scilico公司的一套在线PDF文件管理系统。
Scilico I, Librarian 4.8及之前版本中的stable.php文件的‘id’参数存在跨站脚本漏洞。远程攻击者可利用该漏洞向用户发送恶意的脚本。
solution:Upgrade i-librarian i_librarian to a higher version than 4.8,and avoid the version (,4.8]