CVE:CVE-2012-2637
CNNVD:CNNVD-201206-351
KENT-WEB WEB PATIO 4.04版本和早期版本中存在跨站脚本（XSS）漏洞。远程攻击者可利用该漏洞通过特制的cookie注入任意web或HTML。
solution:Upgrade kent-web web_patio to a higher version than 4.04,and avoid the version 4.04