Etherpad 跨站脚本漏洞

漏洞介绍

Etherpad是开源的一个基于Web的在线文档协作工具。多个用户可以通过Etherpad同时编写一个文本文档，并看到所有的参与者的实时编辑。 Etherpad 1.8.13版本存在跨站脚本漏洞，远程攻击者通过导入精心制作的pad来注入任意JavaScript或HTML。

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页： https://github.com/ether/etherpad-lite。