PHP Markdown是一款基于PHP的、可扩展的Markdown解析器。 PHP Markdown 1.2.0及之前版本中存在跨站脚本漏洞。远程攻击者可借助特制的MD格式的文件利用该漏洞窃取用户数据。