CVE:CVE-2017-1000497
CNNVD:CNNVD-201801-139
Pepperminty-Wiki是一套开源的超文本系统。该系统支持文件上传、历史记录和动态支持等。
Pepperminty-Wiki 0.15版本中的‘getsvgsize’函数存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务并可能执行代码。
solution:Upgrade pepperminty-wiki_project pepperminty-wiki to a higher version than 0.15,and avoid the version 0.15