CVE:CVE-2017-11594
CNNVD:CNNVD-201707-1162
Loomio是一款跨平台的团队决策工具。Markdown parser是其中的一个Markdown标记语言解析器。
Loomio 1.8.0之前的版本中的Markdown解析器存在跨站脚本漏洞。远程攻击者可借助新线程或线程评论中未过滤的Markdown内容利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade loomio loomio to a higher version than 1.0.0,1.1.0,1.2.0,1.3.0,1.4.0,1.5.0,1.6.0,1.7.0,and avoid the version 1.0.0,1.1.0,1.2.0,1.3.0,1.4.0,1.5.0,1.6.0,1.7.0