CVE:CVE-2013-1760
CNNVD:CNNVD-201312-018
The Bug Genie是一套开源的基于Web的项目管理和Bug跟踪系统。该系统能够创建任意项目、里程碑和问题/Bug等，并集成一个wiki系统，可创建某个问题或者用户帮助的详细文档。
The Bug Genie 3.2.6之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞执行HTML及脚本代码。
solution:Upgrade thebuggenie the_bug_genie to a higher version than 3.2.6,and avoid the version (,3.2.6)