CVE:CVE-2013-4802
CNNVD:CNNVD-201307-566
HP Application Lifecycle Management（ALM）是美国惠普（HP）公司的一套应用生命周期管理解决方案。Quality Center（QC）是其中的一个组件，用于提供IT质量管理流程和软件质量保证。
HP Application Lifecycle Management Quality Center 11.51之前的版本中存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。
solution:Upgrade hp application_lifecycle_management to a higher version than 11.50,11.00,and avoid the version (,11.50],11.00