CVE:CVE-2014-5136
CNNVD:CNNVD-201408-494
Innovative Interfaces Sierra Library Services Platform是美国Innovative Interfaces公司的一套综合图书馆系统/图书馆服务平台（ILS/LSP，它提供数据库组件、完善的资源管理和数据库管理自动化等。
Innovative Interfaces Sierra Library Services Platform 1.2_3版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade iii sierra to a higher version than 1.2_3,and avoid the version 1.2_3