CVE:CVE-2017-5605
CNNVD:CNNVD-201702-336
Movim是一套使用PHP和HTML5编写的基于XMPP标准协议的社交网络平台。
Movim 0.8版本至0.10版本中存在安全漏洞，该漏洞源于程序没有正确的实现‘XEP-0280: Message Carbons’。远程攻击者可利用该漏洞冒充任意用户。
solution:Upgrade movim movim to a higher version than 0.8,0.8.1,0.9,0.10,and avoid the version 0.8,0.8.1,0.9,0.10