CVE:CVE-2017-15878
CNNVD:CNNVD-201710-1117
KeystoneJS是一个开源的用于开发数据库驱动的网站、应用程序和API的框架。
KeystoneJS 4.0.0-beta.7之前的版本中的fields/types/markdown/MarkdownType.js文件存在跨站脚本漏洞。远程攻击者可利用该漏洞在受影响的应用程序的上下文中执行任意的HTML或脚本代码。
solution:Upgrade keystonejs keystone to a higher version than *:beta7,and avoid the version *:beta7