CVE:CVE-2018-12432
CNNVD:CNNVD-201806-879
JavaMelody是一套Java应用监控工具。该工具能够在QA和实际运行生产环境中监测Java或Java EE应用程序服务器，并以图表的形式显示Java内存和Java CPU使用情况、用户Session数量等。
JavaMelody 1.60.0及之前版本中存在跨站脚本漏洞。远程攻击者可借助‘counter’参数利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade javamelody_project javamelody to a higher version than 1.60.0,and avoid the version (,1.60.0]