CVE:CVE-2016-6114
CNNVD:CNNVD-201707-531
IBM Emptoris Sourcing是美国IBM公司的一套寻源到合同解决方案。该方案通过在寻源决策时考察成本、风险和绩效等因素，帮助企业从供应商那里获得实惠的价格和更大的价值。
IBM Emptoris Sourcing中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。以下版本受到影响：IBM Emptoris Sourcing 9.5.x版本，10.0.0版本，10.0.2版本，10.0.4版本，10.1.0版本，10.1.1版本。
solution:Upgrade ibm emptoris_sourcing to a higher version than 9.5,10.0.0,10.0.1,10.0.2,10.0.4,10.1.0,10.1.1,and avoid the version 9.5,10.0.0,10.0.1,10.0.2,10.0.4,10.1.0,10.1.1