CVE:CVE-2011-4038
CNNVD:CNNVD-201202-036
Dream Report 4.0之前版本中存在跨站脚本漏洞和远程代码执行漏洞，该漏洞源于对用户提供的数据未经充分过滤。攻击者可利用这些漏洞在web服务器上下文中执行任意代码，操控受影响的应用程序；从网站的合法用户处盗取基于cookie的认证证书，也可能执行其他攻击。
solution:Upgrade dreamreport dream_report to a higher version than 3.43,3.21,3.41,3.42,and avoid the version (,3.43],3.21,3.41,3.42; Upgrade invensys wonderware_hmi_reports to a higher version than 3.42.835.0304,and avoid the version (,3.42.835.0304]