CVE:CVE-2018-13879
CNNVD:CNNVD-201807-1113
Rocket.Chat是一个开源的搭建在JavaScript中的使用Meteor fullstack框架开发的Web聊天服务器。
Rocket.Chat 0.66之前版本中的注册表单存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade rocket.chat rocket.chat to a higher version than 0.66,and avoid the version (,0.66)
solution:Upgrade mehditazitoken_project mehditazitoken to a higher version than -