CVE:CVE-2014-2214
CNNVD:CNNVD-201406-487
POSH是一套开源的基于PHP且可定制的社交小部件门户系统。
POSH 3.0版本至3.2.1版本中存在任意URI重定向漏洞，该漏洞源于应用程序没有正确过滤用户提交的输入。攻击者可利用该漏洞重定向用户到恶意的网站，实施调用攻击。
solution:Upgrade posh_project posh to a higher version than 3.2.1,and avoid the version [3.0,3.2.1]