CVE:CVE-2008-5918
CNNVD:CNNVD-200901-240
WebSVN 2.0及之前版本中的index.php里的getParameterisedSelfUrl函数存在跨站脚本攻击漏洞。远程攻击者可以借助PATH_INFO，注入任意的web脚本或HTML。
solution:Upgrade tigris websvn to a higher version than 2.0,1.00,1.01,1.02,1.03,1.04,1.10,1.20,1.31a,1.32,1.33,1.34,1.37,1.38,1.39,1.40,1.51,1.60,1.61,1.62,and avoid the version (,2.0],1.00,1.01,1.02,1.03,1.04,1.10,1.20,1.31a,1.32,1.33,1.34,1.37,1.38,1.39,1.40,1.51,1.60,1.61,1.62