CVE:CVE-2019-8938
CNNVD:CNNVD-201902-810
VertrigoServ是一款集成了多种开发工具的软件包。该平台包括Apache、PHP、MySQL、SQLite、Smarty、PhpMyAdmin和Xdebug等。
VertrigoServ 2.17版本中存在跨站脚本漏洞。远程攻击者可借助‘ext’参数利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade vertrigoserv_project vertrigoserv to a higher version than 2.17,and avoid the version 2.17