CVE:CVE-2008-4931
CNNVD:CNNVD-200811-076
firmCHANNEL Digital Signage是一个可扩展的企业数字网络解决方案。
firmCHANNELfirmCHANNEL 3.24以及可能之前的版本中的帐户模块存在跨站脚本攻击漏洞。远程攻击者可以借助到index.php的action参数，注入任意的web脚本或HTML。
solution:Upgrade firmchannel digital_signage to a higher version than 3.24,and avoid the version 3.24