CVE:CVE-2015-7771
CNNVD:CNNVD-201511-377
Newphoria applican framework for Android和iOS是日本Newphoria公司的一套基于Android和iOS平台的应用程序开发框架。
基于Android平台的Newphoria applican框架1.12.6及之前版本和基于iOS平台的Newphoria applican框架1.12.3及之前版本的运行时引擎中存在跨站脚本漏洞。远程攻击者可借助特制的SSID利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade newphoria_corporation applican to a higher version than 1.12.1,1.12.2,and avoid the version (,1.12.1],(,1.12.2]