CVE:CVE-2018-20583
CNNVD:CNNVD-201812-1261
PHP League CommonMark library是一个基于PHP的Markdown解析器。
PHP League CommonMark library 0.15.6版本至0.18.1之前版本中存在跨站脚本漏洞。远程攻击者可借助换行符利用该漏洞将不安全的URL注入到HTML中。
solution:Upgrade thephpleague commonmark to a higher version than 0.18.0,and avoid the version [0.15.6,0.18.0]