CVE:CVE-2015-2976
CNNVD:CNNVD-201507-757
Research Artisan Lite是日本Research Artisan项目开发的一套用于对网站访问进行统计分析的工具。
Research Artisan Lite 1.18之前版本中存在跨站脚本漏洞。远程攻击者可借助特制的HTML文档或URL利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade research-artisan research_artisan_lite to a higher version than 1.17,and avoid the version (,1.17]