CVE:CVE-2017-1000491
CNNVD:CNNVD-201801-148
Shiba markdown live preview app是一款支持实时预览功能的Markdown文本编辑器。
Shiba markdown live preview app 1.1.0版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞执行代码。
solution:Upgrade shiba_project shiba to a higher version than 1.1.0,and avoid the version 1.1.0