Quokka跨站脚本漏洞

漏洞介绍

Quokka是开源的一个用 Python 编写的内容管理框架。 Quokka 0.4.0版本存在跨站脚本漏洞，远程攻击者通过组件\"quokka/admin/actions.py\"中的\"Username\"参数执行任意代码。

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页： https://github.com/rochacbruno/quokka。