CVE:CVE-2018-13339
CNNVD:CNNVD-201807-307
Angular Redactor是一款Angular编辑器。Imperavi Redactor 3是其中的一个Imperavi编辑器。
Angular Redactor 1.1.6版本中的Imperavi Redactor 3存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade angular_redactor_project angular_redactor to a higher version than 1.1.6,and avoid the version 1.1.6