CVE:CVE-2014-9516
CNNVD:CNNVD-201501-077
Envato Social Microblogging PRO是澳大利亚Envato公司的一款社交微博。
Envato Social Microblogging PRO 1.5版本中存在跨站脚本漏洞。远程攻击者可借助默认URI的‘PATH_INFO’值利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade social_microblogging_pro_project social_microblogging_pro to a higher version than 1.5,and avoid the version 1.5