CVE:CVE-2011-5269
CNNVD:CNNVD-201401-002
ProjectForge是德国Micromata公司的一套基于Web的项目管理解决方案。该方案提供工时表（Timesheet）、财务管理、项目甘特图等功能。
ProjectForge 3.5.2及之前的版本中存在跨站脚本漏洞。远程攻击者可借助验证消息利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade projectforge projectforge to a higher version than 3.5.2,3.4.0,3.4.1,3.4.2,3.4.3,3.5.0,3.5.1,and avoid the version (,3.5.2],3.4.0,3.4.1,3.4.2,3.4.3,3.5.0,3.5.1