CVE:CVE-2014-3897
CNNVD:CNNVD-201407-709
Homepage Decorator PerlMailer是一个在网页中以表单形式发送邮件的CGI脚本。
Homepage Decorator PerlMailer 3.10及之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade homepage_decorator_perlmailer_project homepage_decorator_perlmailer to a higher version than 3.10,and avoid the version (,3.10]