CVE:CVE-2017-11593
CNNVD:CNNVD-201707-1163
Markdown Preview Plus（MPP）extension for Chrome是一款基于Chrome的markdown（一种标记语言）预览插件。
基于Chrome平台的MPP extension 0.5.7之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web应用程序中注入任意的Web脚本或HTML。
solution:Upgrade ooso markdown_preview_plus to a higher version than 0.4.5,and avoid the version (,0.4.5]