CVE:CVE-2012-1915
CNNVD:CNNVD-201207-576
EllisLab CodeIgniter是美国EllisLab公司的一套针对于PHP网站开发者使用的应用程序开发框架和工具包。
CodeIgniter早期版本至2.1.2版本中存在跨站脚本漏洞。攻击者可利用该漏洞绕过XSS过滤器的保护并执行跨站脚本攻击。
solution:Upgrade codeigniter codeigniter to a higher version than 2.1.2,and avoid the version (,2.1.2)