CVE:CVE-2014-2002
CNNVD:CNNVD-201406-317
C-BOARD Moyuku是一套免费的基于Perl语言的Web留言版系统。
C-BOARD Moyuku 1.01b6及之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade c-board_moyuku_project c-board_moyuku to a higher version than *:b6,1.01:b1,1.01:b2,1.01:b3,1.01:b4,and avoid the version *:b6,1.01:b1,1.01:b2,1.01:b3,1.01:b4