CVE:CVE-2013-6880
CNNVD:CNNVD-201312-509
FlashCanvas是一款能够将HTML5 Canvas添加到Internet Explorer浏览器的JavaScript库，它通过Flash绘图API渲染形状和图片。
FlashCanvas 1.6之前版本中存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的输入。攻击者可利用该漏洞执行任意脚本代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。
solution:Upgrade elvedia flashcanvas to a higher version than 1.6,and avoid the version (,1.6)