CVE:CVE-2012-2638
CNNVD:CNNVD-201206-352
SmallPICT 2.7之前版本中的SmallPICT.cgi中存在跨站脚本漏洞。远程攻击者可利用该漏洞通过未明向量注入任意web脚本或HTML。
solution:Upgrade wap2 smallpict to a higher version than 2.6,and avoid the version (,2.6]