CVE:CVE-2013-5966
CNNVD:CNNVD-201311-273
ZK Framework是Potix公司的一套以AJAX/XUL/Java为基础的网页应用程序开发框架，它主要用于开发Web和移动应用程序。
ZK Framework 5.0.12及之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade zkoss zk_framework to a higher version than 5.0.12,5.0.0,5.0.1,5.0.2,5.0.3,5.0.4,5.0.5,5.0.6,5.0.7,5.0.7.1,5.0.8,5.0.9,5.0.10,5.0.11,and avoid the version (,5.0.12],5.0.0,5.0.1,5.0.2,5.0.3,5.0.4,5.0.5,5.0.6,5.0.7,5.0.7.1,5.0.8,5.0.9,5.0.10,5.0.11