CVE:CVE-2012-3351
CNNVD:CNNVD-201206-383
LongTail Video JW Player是美国LongTail公司的一款网页媒体播放器。
LongTail Video JW Player 5.10.2295及之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade longtailvideo jw_player to a higher version than 5.10.2295,and avoid the version (,5.10.2295]