CVE:CVE-2014-8672
CNNVD:CNNVD-201411-111
RewardingYourself application for Android和BlackBerry OS是一套基于Android和BlackBerry OS平台中的货币管理和评估应用程序。
基于Android和BlackBerry OS平台的RewardingYourself应用程序中存在跨站脚本漏洞。远程攻击者可借助特制的QR代码利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade rewardingyourself rewardingyourself to a higher version than -