CVE:CVE-2006-0938
CNNVD:CNNVD-200602-416
eZ publish 3.7.3及之前版本中存在跨站脚本攻击(XSS)漏洞。远程攻击者可以借助RefererURL参数注入任意Web脚本或HTML。
solution:Upgrade ez ez_publish to a higher version than 3.7.3,3.4.8,3.5.4,3.5.5,3.5.6,3.5.7,3.5.8,3.6.0,3.6.1,3.6.2,3.6.3,3.6.4,3.6.5,3.7.0,3.7.1,3.7.2,and avoid the version (,3.7.3],3.4.8,3.5.4,3.5.5,3.5.6,3.5.7,3.5.8,3.6.0,3.6.1,3.6.2,3.6.3,3.6.4,3.6.5,3.7.0,3.7.1,3.7.2