CVE:CVE-2005-1311
CNNVD:CNNVD-200505-143
Yappa-NG 2.3.2之前的版本存在跨站脚本攻击(XSS)漏洞。远程攻击者可以通过未知向量注入任意Web脚本或HTML。
solution:Upgrade yappa-ng yappa-ng to a higher version than 0.9,1.0,1.1,1.2,1.3,1.4,1.5,1.6,2.0.0,2.0.1,2.1.0,2.2.0,2.2.1,2.2.2,2.3.0,2.3.1,and avoid the version 0.9,1.0,1.1,1.2,1.3,1.4,1.5,1.6,2.0.0,2.0.1,2.1.0,2.2.0,2.2.1,2.2.2,2.3.0,2.3.1