CVE:CVE-2018-6835
CNNVD:CNNVD-201802-262
Etherpad Lite是Etherpad基金会的一套开源的富文本在线协作软件。
Etherpad Lite 1.6.3之前版本中的node/hooks/express/apicalls.js文件存在安全漏洞，该漏洞源于程序没有正确的处理JSONP。攻击者可利用该漏洞绕过访问限制。
solution:Upgrade etherpad etherpad to a higher version than 1.6.3,and avoid the version (,1.6.3)