CVE:CVE-2008-3367
CNNVD:CNNVD-200807-458
Web Wiz Rich Text Editor是一个应用软件。一个文本编辑器。
Web Wiz Rich Text Editor (RTE) 3.x和4.03之前的4.x版本中的RTE_popup_link.asp存在跨站脚本攻击漏洞。远程攻击者可以借助邮件参数，注入任意的web脚本或HTML。
solution:Upgrade webwizguide web_wiz_rich_text_editor to a higher version than 4.02,3,4.0,4.01,and avoid the version (,4.02],3,4.0,4.01