CVE:CVE-2018-6182
CNNVD:CNNVD-201804-410
Catalyst Mahara是新西兰Catalyst IT公司的一套社交网络系统。该系统包含博客、履历表生成器、文件管理器等。
Catalyst Mahara 16.10.9之前的16.10版本、17.04.7之前的17.04版本和17.10.4之前的17.10版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞执行代码。
solution:Upgrade mahara mahara to a higher version than 16.10.9,17.04.7,17.10.4,and avoid the version [16.10,16.10.9),[17.04,17.04.7),[17.10,17.10.4)