CVE:CVE-2013-0129
CNNVD:CNNVD-201304-212
pd-admin是PDAdmin集团的PlanDirect产品的管理工具
pd-admin 4.17之前的版本中存在多个跨站脚本漏洞。远程授权的攻击者可通过WebFTP Overview‘创建新目录’域或电子邮件自动回复消息正文利用这些漏洞注入任意web脚本或HTML。
solution:Upgrade pd-admin pd-admin to a higher version than 4.16,and avoid the version (,4.16]