CVE:CVE-2012-1027
CNNVD:CNNVD-201202-104
project-open中存在跨站脚本攻击漏洞，该漏洞源于没有对用户提供的数据进行充分过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。
solution:Upgrade project-open ]project-open[ to a higher version than 3.4.0,3.5.0.1-2,and avoid the version 3.4.0,3.5.0.1-2