CVE:CVE-2018-7786
CNNVD:CNNVD-201806-1168
Schneider Electric U.motion Builder是法国施耐德电气（Schneider Electric）公司的一套自动化机制构建解决方案。
Schneider Electric U.motion Builder 1.3.4之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入恶意的脚本。
solution:Upgrade schneider-electric u.motion_builder to a higher version than 1.3.4,and avoid the version (,1.3.4)