CVE:CVE-2014-3033
CNNVD:CNNVD-201408-388
IBM Emptoris Sourcing Portfolio是美国IBM公司的一套采购解决方案中的用于简化复杂的寻源决策和活动，从而更好地进行战略寻源的产品。
IBM Emptoris Sourcing Portfolio中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。远程攻击者可通过特制的URL利用该漏洞注入任意Web脚本或HTML。以下版本受到影响：IBM Emptoris Sourcing Portfolio 9.5.1.3之前9.5.x版本，10.0.0.1之前10.0.0.x版本，10.0.1.3之前10.0.1.x版本，10.0.2.4之前10.0.2.x版本。
solution:Upgrade ibm emptoris_sourcing_portfolio to a higher version than 9.5.0.0,9.5.0.1,9.5.0.2,9.5.1.0,9.5.1.1,9.5.1.2,10.0.0.0,10.0.1.0,10.0.1.1,10.0.1.2,10.0.2.0,10.0.2.2,10.0.2.3,and avoid the version 9.5.0.0,9.5.0.1,9.5.0.2,9.5.1.0,9.5.1.1,9.5.1.2,10.0.0.0,10.0.1.0,10.0.1.1,10.0.1.2,10.0.2.0,10.0.2.2,10.0.2.3