CVE:CVE-2018-12104
CNNVD:CNNVD-201806-919
Airbnb Knowledge Repo是一套知识共享平台。该平台支持数据存储和实用程序管理等功能。
Airbnb Knowledge Repo 0.7.4版本中存在跨站脚本漏洞。远程攻击者可借助评论发表功能利用该漏洞注入任意web脚本或HTML。
solution:Upgrade airbnb knowledge_repo to a higher version than 0.7.4,and avoid the version 0.7.4