CVE:CVE-2007-1174
CNNVD:CNNVD-200703-016
WebAPP 20070214之前版本中存在多个跨站脚本攻击漏洞。远程攻击者可以借助未明向量，注入任意的web脚本或HTML。它们与用户资料中的未明字段有关。
solution:Upgrade web-app.org webapp to a higher version than 0.9.9.4,and avoid the version (,0.9.9.4]