CVE:CVE-2014-10078
CNNVD:CNNVD-201902-864
Vembu StoreGrid是美国Vembu公司的一套企业级数据备份软件。
Vembu StoreGrid 4.4.x版本中的多个文件存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。（多个文件包括：interface/registercustomer/onlineregsuccess.php、interface/registerreseller/onlineregfailure.php、interface/registerclient/onlineregfailure.php和interface/registercustomer/onlineregfailure.php）
solution:Upgrade vembu storegrid to a higher version than 4.4,and avoid the version 4.4