CVE:CVE-2017-6484
CNNVD:CNNVD-201703-119
INTER-Mediator是一套Web应用程序框架。
INTER-Mediator 5.5版本中存在跨站脚本漏洞，该漏洞源于程序没有充分的过滤用户提交到‘INTER-Mediator-master/Auth_Support/PasswordReset/resetpassword.php’URL的数据。攻击者可利用该漏洞执行任意的脚本代码和HTML。
solution:Upgrade inter-mediator inter-mediator to a higher version than 5.5,and avoid the version 5.5