CVE:CVE-2017-1000462
CNNVD:CNNVD-201801-120
BookStack是一套开源的使用PHP和Laravel构建wiki文档的平台。
BookStack 0.18.4版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞造成拒绝服务，并执行JavaScript代码。
solution:Upgrade bookstackapp bookstack to a higher version than 0.18.4,and avoid the version 0.18.4