CVE:CVE-2014-8381
CNNVD:CNNVD-201410-1177
Softline-IT Megapolis.Portal Manager是乌克兰Softline-IT公司的一套门户网站管理系统。
Softline-IT Megapolis.Portal Manager中存在跨站脚本漏洞。远程攻击者可借助‘dateFrom’或‘dateTo’参数利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade megapolis megapolis.portal_manager to a higher version than -