CVE:CVE-2018-0697
CNNVD:CNNVD-201810-721
Metabase是一款开源的数据分析、处理工具。
Metabase 0.29.3及之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在用户的Web浏览器中执行任意脚本。
solution:Upgrade metabase metabase to a higher version than 0.29.3,and avoid the version (,0.29.3]