CVE:CVE-2007-0852
CNNVD:CNNVD-200702-163
DevTrack 6.x版本中存在跨站脚本攻击漏洞。远程攻击者可以借助"关键词搜索"格式字段和为名的能构成保存查询的其它格式字段，注入任意web脚本或HTML。
solution:Upgrade techexcel_inc. devtrack to a higher version than 6.0.3,and avoid the version 6.0.3