CVE:CVE-2017-14142
CNNVD:CNNVD-201709-112
Kaltura是美国Kaltura公司的一套开源的在线视频平台。
Kaltura 13.2.0之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade kaltura kaltura_server to a higher version than mercury-13.1.0,and avoid the version (,mercury-13.1.0]