CVE:CVE-2007-1506
CNNVD:CNNVD-200703-432
Oracle Portal 10g的PORTAL.wwv_main.render_warning_screen中存在跨站脚本攻击漏洞。远程攻击者可以借助(1)p_oldurl和(2)p_newurl参数，注入任意的web脚本或HTML。
solution:Upgrade oracle application_server_portal to a higher version than *