CVE:CVE-2017-6589
CNNVD:CNNVD-201703-395
EpicEditor是一款可嵌入式的JavaScript Markdown编辑器，它提供全屏编辑、在线预览、自动保存草稿和离线编辑等功能。
EpicEditor 0.2.3及之前的版本中存在跨站脚本漏洞，该漏洞源于程序使用不安全的默认marked.js文件配置。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade epiceditor_project epiceditor to a higher version than 0.2.3,and avoid the version (,0.2.3]