CVE:CVE-2014-1855
CNNVD:CNNVD-201405-393
Seo Panel是一套用于管理网站搜索引擎优化的控制面板，它提供网站排名，谷歌、百度等搜索引擎收录情况，Sitemaps自动生成器和关键字定位检查等功能。
Seo Panel 3.4.0及之前的版本中存在跨站脚本漏洞，该漏洞源于directories.php脚本没有充分过滤‘capcheck’参数；proxy.php脚本没有充分过滤‘keyword’参数；。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade seopanel seo_panel to a higher version than 3.4.0,3.3.1,and avoid the version (,3.4.0],3.3.1