CVE:CVE-2011-4552
CNNVD:CNNVD-201112-043
One Click Orgs 1.2.3之前的版本中存在跨站脚本漏洞。远程攻击者可借助（1）新的投票或（2）弹出成员建议功能的description字段注入任意web脚本或HTML。
solution:Upgrade oneclickorgs one_click_orgs to a higher version than 1.2.2,1.0.0,1.0.1,1.1.0,1.1.1,1.2.0,1.2.1,and avoid the version (,1.2.2],1.0.0,1.0.1,1.1.0,1.1.1,1.2.0,1.2.1