CVE:CVE-2013-2309
CNNVD:CNNVD-201305-237
OpenPNE是日本株式会社手岛屋公司的一款开源的SNS引擎，它可在PC和手机上实现SNS功能。
OpenPNE 3.4.21.1之前的3.4.x版本，3.6.9.1之前的3.6.x版本，3.8.5.1之前的3.8.x版本中的管理画面中存在跨站脚本漏洞。远程攻击者可通过包含‘移动版本的配色方案’的向量利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade tejimaya openpne to a higher version than 3.4:rc1,3.4.0,3.4.0.1,3.4.1,3.4.1.1,3.4.2,3.4.3,3.4.4,3.4.4.1,3.4.5,3.4.6,3.4.6.1,3.4.6.2,3.4.7,3.4.8,3.4.9,3.4.9.1,3.4.9.2,3.4.10,3.4.11,3.4.11.1,3.4.12,3.4.12.1,3.4.13,3.4.14,3.4.14.1,3.4.15,3.4.15.1,3.4.16,3.4.17,3.4.18,3.4.19,3.4.21,3.4b,3.6.0,3.6.1,3.6.2,3.6.3,3.6.4,3.6.5,3.6.6,3.6.7,3.6.8,3.6.9,3.8.0,3.8.1,3.8.2,3.8.3,3.8.4,3.8.5,3.8.6,and avoid the version 3.4:rc1,3.4.0,3.4.0.1,3.4.1,3.4.1.1,3.4.2,3.4.3,3.4.4,3.4.4.1,3.4.5,3.4.6,3.4.6.1,3.4.6.2,3.4.7,3.4.8,3.4.9,3.4.9.1,3.4.9.2,3.4.10,3.4.11,3.4.11.1,3.4.12,3.4.12.1,3.4.13,3.4.14,3.4.14.1,3.4.15,3.4.15.1,3.4.16,3.4.17,3.4.18,3.4.19,3.4.21,3.4b,3.6.0,3.6.1,3.6.2,3.6.3,3.6.4,3.6.5,3.6.6,3.6.7,3.6.8,3.6.9,3.8.0,3.8.1,3.8.2,3.8.3,3.8.4,3.8.5,3.8.6