受影响系统：
Atlassian Confluence < 6.5.2
描述：
BUGTRAQ  ID: 102094
CVE(CAN) ID: CVE-2017-16856

Confluence是专业的企业知识管理与协同软件。

Atlassian Confluence 6.5.2之前版本在RSS Feed实现上存在安全漏洞，远程攻击者利用此漏洞可注入任意HTML或JavaScript。

<*来源：Glenn 'devalias' Grant
  *>

建议：
厂商补丁：

Atlassian
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://confluence.atlassian.com/doc/issues-resolved-in-6-5-2-940701301.html
https://jira.atlassian.com/browse/CONFSERVER-54395
http://www.atlassian.com/software/confluence/