CVE:CVE-2017-1000507
CNNVD:CNNVD-201802-322
Cnvs Canvas是一套开源的博客发布平台。
Canvs Canvas 3.4.2版本中的用户详情存在跨站脚本漏洞。远程攻击者可利用该漏洞造成拒绝服务并执行JavaScript代码。
solution:Upgrade cnvs canvas to a higher version than 3.4.2,and avoid the version 3.4.2