CVE:CVE-2014-1971
CNNVD:CNNVD-201403-379
Silex是Silex实验室的一套免费且开源的网站构建软件。该软件提供网站模板、搜索引擎和与其他部件集成等。
Silex 2.0.0.alpha5及之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade silexlabs silex to a higher version than *:alpha5,and avoid the version *:alpha5