CVE:CVE-2016-7840
CNNVD:CNNVD-201701-148
Olive Design WEB SCHEDULE是日本Olive Design公司的一套基于Web的工作安排调度软件。
Olive Design WEB SCHEDULE中存在跨站脚本漏洞。远程攻击者可借助‘month’参数利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade olive_design olive_blog to a higher version than -