CVE:CVE-2014-5326
CNNVD:CNNVD-201411-434
Direct Web Remoting（DWR）是一套用于改善Web页面与Java类交互的远程服务器端Ajax开源框架，它可帮助开发人员开发包含AJAX技术的网站，并允许浏览器里的代码使用运行在Web服务器上的JAVA函数。
DWR中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。以下版本受到影响：DWR 2.0.10及之前版本，3.0.RC1版本和3.0.RC2版本。
solution:Upgrade directwebremoting direct_web_remoting to a higher version than 2.0.10,3.0:rc1,3.0:rc2,and avoid the version (,2.0.10],3.0:rc1,3.0:rc2