CVE:CVE-2018-11348
CNNVD:CNNVD-201812-087
YunoHost是一套基于Linux的服务器操作系统。
YunoHost 2.7.2版本至2.7.14版本中的用户面板的个人资料编辑页面存在跨站脚本漏洞。远程攻击者可通过注入JavaScript代码利用该漏洞操纵用户会话。
solution:Upgrade yunohost yunohost to a higher version than 2.7.14,and avoid the version [2.7.2,2.7.14]