CVE:CVE-2015-2796
CNNVD:CNNVD-201802-040
Project-Pier ProjectPier-Core是一套免费的开源项目管理系统。
Project-Pier ProjectPier-Core中存在多个跨站脚本漏洞。远程攻击者可通过向search_by_tag.php文件、search_contacts.php文件或search.php文件发送‘search_for’参数利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade projectpier projectpier to a higher version than 0.8.8,and avoid the version 0.8.8