CVE:CVE-2011-2408
CNNVD:CNNVD-201108-233
HP Palm WebOS 是新一代操作系统，通过网络客户端使其拥有前所未有的扩展能力。
HP Palm webOS 3.0.2之前的3.x版本的Contacts应用程序中存在跨站脚本攻击漏洞。远程攻击者可以借助未明向量注入任意web脚本或HTML。
solution:Upgrade hp palm_webos to a higher version than 3.0.0,and avoid the version 3.0.0