CVE:CVE-2014-1968
CNNVD:CNNVD-201402-461
XOOPS（eXtensible Object Oriented Portal System）是XOOPS项目开发维护的一套开源的基于PHP和MySQL的内容管理系统。XooNIps是其中的一个Neuroinformatics平台基础系统模块。
XOOPS XooNIps模块3.47及之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade riken xoonips to a higher version than 3.47,3.40,3.41,3.42,3.43,3.44,3.45,3.46,and avoid the version (,3.47],3.40,3.41,3.42,3.43,3.44,3.45,3.46