CVE:CVE-2018-1000874
CNNVD:CNNVD-201812-939
PHP Markdown是一款基于PHP的、可扩展的Markdown解析器。
PHP Markdown 1.2.0及之前版本中存在跨站脚本漏洞。远程攻击者可借助特制的MD格式的文件利用该漏洞窃取用户数据。
solution:Upgrade cebe markdown to a higher version than 1.2.0,and avoid the version (,1.2.0]