CVE:CVE-2011-1427
CNNVD:CNNVD-201103-211
Kodak InSite 5.5.2版本中存在多个跨站脚本攻击漏洞。远程攻击者可以借助（1）向Pages/login.aspx传递的Language参数，（2）向Troubleshooting/DiagnosticReport.asp传递的HeaderWarning，或者（3）向troubleshooting/speedtest.asp传递的User-Agent头，注入任意web脚本或者HTML。
solution:Upgrade kodak insite to a higher version than 5.5.2,and avoid the version 5.5.2