CVE:CVE-2016-2511
CNNVD:CNNVD-201602-489
WebSVN是软件开发者Dirk Thomas所研发的一套基于Web的Subversion Repository（版本管理库）浏览器，它可查看文件或文件夹的日志、查看文件的变化列表、添加或删除任意版本号等。
WebSVN 2.3.3及之前版本中存在跨站脚本漏洞，该漏洞源于log.php文件没有充分过滤‘path’参数。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade debian debian_linux to a higher version than 7.0,8.0,and avoid the version 7.0,8.0; Upgrade websvn websvn to a higher version than 2.3.3,and avoid the version (,2.3.3]