CVE:CVE-2008-6060
CNNVD:CNNVD-200902-090
InfoSoft FusionCharts是一款基于adobe flash的一个网页开发工具。
InfoSoft FusionCharts创建的任意的Shockwave Flash (SWF)文件中的ActionScript存在跨站脚本攻击漏洞。远程攻击者可以借助dataURL参数中的IMG元素的SRC属性里的一个URL，注入任意的额外的SWF内容。
solution:Upgrade infosoftglobal fusion_charts to a higher version than *