CVE:CVE-2017-9289
CNNVD:CNNVD-201705-1368
Bram Korsten Note是荷兰开发者Bram Korsten开发的一套基于php的轻量级内容管理系统。
Bram Korsten Note 1.2.0及之前的版本中的note-source\ui\editor.php文件存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade note_project note to a higher version than 1.2.0,and avoid the version (,1.2.0]