CVE:CVE-2018-14776
CNNVD:CNNVD-201808-055
Click Studios Passwordstate是澳大利亚Click Studios公司的一款基于Web的密码管理器。
Click Studios Passwordstate 8.3 Build 8397之前版本中存在跨站脚本漏洞。远程攻击者可借助上传的HTML文档利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade clickstudios passwordstate to a higher version than 8.3,and avoid the version (,8.3]