CVE-2018-17571 Posted on 2018년 9월 28일2018년 9월 28일 by admin CVE-2018-17571 Vanilla before 2.6.1 allows XSS via the email field of a profile. Source: CVE-2018-17571