CVE:CVE-2002-0281
CNNVD:CNNVD-200205-145
DCP-Portal是种内容管理系统，提供多种基于WEB方式的操作，比如更新站点、成员管理等等。
DCP-Portal存在跨站脚本执行漏洞。
攻击者首先注册一个用户，然后访问http://www.dcp-portal_host/user_update.php ，修改自己的job info，在此插入任意代码，比如
<script>alert("ALPERz was here!")</script>
当其它用户察看攻击者的个人信息时，这些script脚本就会在用户浏览器中执行。
solution:Upgrade codeworx_technologies dcp-portal to a higher version than 3.7,4.0,4.1,4.2,and avoid the version 3.7,4.0,4.1,4.2