CVE:CVE-2019-10905
CNNVD:CNNVD-201904-293
Parsedown是一款基于PHP的Markdown标记语言解析器。
Parsedown 1.7.2之前版本中存在代码注入漏洞。攻击者可利用该漏洞执行任意的脚本代码。
solution:Upgrade parsedown parsedown to a higher version than 1.7.2,and avoid the version (,1.7.2)