CVE:CVE-2018-1000842
CNNVD:CNNVD-201812-908
FatFreeCRM是一套开源的客户关系管理平台。
FatFreeCRM中存在跨站脚本漏洞。远程攻击者可利用该漏洞执行JavaScript代码。以下版本受到影响：FatFreeCRM 0.14.1及之前版本，0.15.0版本至0.15.1版本，0.16.0版本至0.16.3版本，0.17.0版本至0.17.2版本，0.18.0版本。
solution:Upgrade fatfreecrm fatfreecrm to a higher version than 0.14.1,0.15.1,0.16.3,0.17.2,0.18.0,and avoid the version (,0.14.1],[0.15.0,0.15.1],[0.16.0,0.16.3],[0.17.0,0.17.2],0.18.0