CVE:CVE-2017-20159
CNNVD:CNNVD-202212-4430
Keynote是Ryan Fitzgerald个人开发者的一个灵活的 Rails 演示者。
Keynote 0.x版本及之前版本存在跨站脚本漏洞，该漏洞源于对参数value的错误操作导致跨站点脚本编写。
solution:Upgrade keynote_project keynote to a higher version than 1.0.0,and avoid the version (,1.0.0)