CVE:CVE-2018-13393
CNNVD:CNNVD-201808-495
Atlassian Confluence Questions是澳大利亚Atlassian公司的一套专业的企业知识管理与协同软件，也可以用于构建企业WiKi。该软件可实现团队成员之间的协作和知识共享。
Atlassian Confluence Questions 2.6.6之前版本中的convertCommentToAnswer资源存在跨站请求伪造漏洞。远程攻击者可利用该漏洞将评论修改成答案。
solution:Upgrade atlassian questions_for_confluence to a higher version than 2.6.6,and avoid the version (,2.6.6)