CVE:CVE-2011-1558
CNNVD:CNNVD-201104-020
IBM Web Interface (WEBi)是使用开放标准和支持Web 2.0和AJAX技术的交互性Web客户端。
基于Content Management的IBM Web Interface（WEBi）FP3之前的1.0.4版本中存在多个跨站脚本攻击漏洞。某些输入在返回给用户之前没有正确过滤，远程攻击者可利用此漏洞在用户的浏览器中执行任意HTML和脚本代码。
solution:Upgrade ibm webi to a higher version than 1.0.4,1.0.4:fp1,1.0.4:fp2,and avoid the version 1.0.4,1.0.4:fp1,1.0.4:fp2