CVE:CVE-2011-1065
CNNVD:CNNVD-201102-326
PIPI Player 2.8.0.0版本中的PIPIWebPlayer ActiveX控件（PIWebPlayer.ocx）中存在多个跨站脚本攻击漏洞。远程攻击者可以借助（1）PlayURL或（2）PlayURLWithLocalPlayer方法中的超长参数执行任意代码。
solution:Upgrade pipi pipi_player to a higher version than 2.8.0.0,and avoid the version 2.8.0.0