CVE:CVE-2014-8338
CNNVD:CNNVD-201411-226
Zivif webcams是一款网络摄像机设备。
Zivif webcams7.x版本（Drupal）中的vwrooms/js/jsor-jcarousel/examples/special_textscroller.php文件存在跨站脚本漏洞，该漏洞源于程序没有正确验证用户输入。远程攻击者可借助‘feed’参数中指向特制文件的URL利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade videowhisper webcam to a higher version than 7.x-1.7,and avoid the version 7.x-1.7