CVE:CVE-2014-2026
CNNVD:CNNVD-201412-351
United Planet Intrexx是德国United Planet公司的一套集成的跨平台开发环境，它可创建基于Web的应用程序、企业门户和内联网门户网站等。Intrexx Professional是一个专业版。
United Planet Intrexx Professional 5.2及之前版本和6.0版本的search功能中存在跨站脚本漏洞。远程攻击者可借助‘request’参数利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade unitedplanet intrexx to a higher version than 5.2,6.0,and avoid the version (,5.2],6.0