CVE:CVE-2012-1787
CNNVD:CNNVD-201202-487
WebGlimpse是一款基于Web的搜索和索引软件包，由公众维护，并由University of Arizona管理。
Webglimpse 2.18.8及之前版本中存在多个跨站脚本漏洞，这些漏洞源于对用户提供的数据未经充分过滤。攻击者可利用这些漏洞在受影响服务器中执行任意脚本，盗取基于cookie的认证证书，也可能执行其他的攻击。
solution:Upgrade webglimpse webglimpse to a higher version than 2.20.0,2.2.0,2.2.1,2.2.2,2.3.1,2.3.3,2.4.0,2.4.6,2.5.1,2.5.4,2.6.2,2.6.7,2.7.4,2.7.6,2.7.7,2.7.8,2.8.0,2.8.1,2.10.1,2.10.2,2.10.4,2.11.0,2.12.0,2.12.2,2.13.0,2.13.1,2.13.2,2.14.0,2.14.1,2.14.2,2.14.3,2.14.5,2.14.6,2.14.7,2.14.8,2.14.9,2.15.0,2.15.3,2.15.5,2.16.2,2.16.3,2.16.4,2.17.0,2.17.1,2.17.2,2.17.3,2.18.4,2.18.5,2.18.8,and avoid the version (,2.20.0],2.2.0,2.2.1,2.2.2,2.3.1,2.3.3,2.4.0,2.4.6,2.5.1,2.5.4,2.6.2,2.6.7,2.7.4,2.7.6,2.7.7,2.7.8,2.8.0,2.8.1,2.10.1,2.10.2,2.10.4,2.11.0,2.12.0,2.12.2,2.13.0,2.13.1,2.13.2,2.14.0,2.14.1,2.14.2,2.14.3,2.14.5,2.14.6,2.14.7,2.14.8,2.14.9,2.15.0,2.15.3,2.15.5,2.16.2,2.16.3,2.16.4,2.17.0,2.17.1,2.17.2,2.17.3,2.18.4,2.18.5,2.18.8