Hedgedoc 访问控制错误漏洞

Hedgedoc是Hedgedoc团队的一个基于Javascript的Markdown文档实时编辑分享平台。 HedgeDoc 1.9.0之前版本存在访问控制错误漏洞，未经身份验证的攻击者可以通过将托管恶意代码的iframe嵌入幻灯片或将HedgeDoc实例嵌入另一个页面，将任意JavaScript注入幻灯片模式功能的演讲者备注中。