CVE:CVE-2008-6238
CNNVD:CNNVD-200902-501
OpenEdit Digital Asset Management是OpenEdit公司开发的一个数字资产管理系统。
OpenEdit Digital Asset Management (DAM)5.2014之前的版本的archive/savedqueries/savequeryfinish.html中存在跨站脚本攻击漏洞。远程攻击者可以借助命名参数，注入任意web脚本或HTML。
solution:Upgrade openedit openedit_digital_asset_management to a higher version than 5.0,and avoid the version (,5.0]