CVE:CVE-2007-5581
CNNVD:CNNVD-200711-116
Cisco Unified MeetingPlace是美国思科（Cisco）公司的一套多媒体会议解决方案。该方案提供了将语音、视频和Web会议集成在一起的用户环境。
MeetingPlace处理用户数据时存在输入过滤漏洞，远程攻击者可能利用此漏洞在用户系统的浏览器中执行恶意代码。
MeetingPlace的mpweb/scripts/mpx.dll文件没有正确地验证FirstName和LastName参数，如果用户在登录屏幕提交了嵌入有恶意代码或脚本的URL的话，就可以执行跨站脚本攻击，导致在用户浏览器会话中执行任意代码。
solution:Upgrade cisco unified_meetingplace to a higher version than 5.4,4.3.0.246,4.3.0.246.5,5,5.0,5.2,5.3,6.0,and avoid the version (,5.4],4.3.0.246,4.3.0.246.5,5,5.0,5.2,5.3,6.0