CVE:CVE-2012-4052
CNNVD:CNNVD-201208-310
Jease 2.9之前版本中存在多个跨站脚本漏洞，这些漏洞源于应用程序对用户提供的数据未经正确验证。攻击者可利用这些漏洞在受影响站点上下文中的不知情用户浏览器中执行任意脚本代码，并窃取基于cookie的认证证书，进而执行其他攻击。
solution:Upgrade jease jease to a higher version than 2.8,0.1,0.2,0.3,0.4,0.5,0.6,0.7,0.8,0.9,1.0,1.1,1.2,1.3,1.4,1.5,1.6,1.7,1.8,1.9,2.0,2.1,2.2,2.3,2.4,2.5,2.6,2.7,2.9,and avoid the version (,2.8],0.1,0.2,0.3,0.4,0.5,0.6,0.7,0.8,0.9,1.0,1.1,1.2,1.3,1.4,1.5,1.6,1.7,1.8,1.9,2.0,2.1,2.2,2.3,2.4,2.5,2.6,2.7,2.9