CVE:CVE-2017-9244
CNNVD:CNNVD-201708-067
Trello app for iOS是美国Trello公司开发的一款基于iOS的免费的项目管理工具。该产品具有高灵活性和可视化界面等特点。
基于iOS平台的Trello app 4.0.8之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade trello trello to a higher version than 4.0.7,and avoid the version (,4.0.7]