CVE:CVE-2004-2332
CNNVD:CNNVD-200412-143
WWW::Form是一款简单和容易扩展的允许开发者处理HTML表单确认验证的模块。
CPAN WWW::Form部分代码由于不充分过滤用户提供的数据，远程攻击者可以利用这个漏洞进行HTML注入攻击，可能获得用户的敏感信息。
部分代码由于不充分过滤数据，可造成跨站脚本执行攻击。攻击者可以构建恶意链接，诱使用户访问，可使恶意HTML脚本在用户浏览器上执行。
solution:Upgrade cpan www_form to a higher version than 1.12,and avoid the version 1.12