CVE:CVE-2017-17454
CNNVD:CNNVD-201712-308
Catalyst Mahara是新西兰Catalyst IT公司的一套社交网络系统。该系统包含博客、履历表生成器、文件管理器等。
Catalyst Mahara 16.10.7之前的16.10版本、17.04.5之前的17.04版本和17.10.2之前的17.10版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞执行代码。
solution:Upgrade mahara mahara to a higher version than 16.10.7,17.04.5,17.10.2,and avoid the version [16.10.0,16.10.7),[17.04.0,17.04.5),[17.10.0,17.10.2)