CVE:CVE-2008-5720
CNNVD:CNNVD-200812-444
Mayaa是一款web表示层框架。
Mayaa 1.1.23之前的版本中存在跨站脚本攻击漏洞。远程攻击者可以注入任意web脚本或HTML
solution:Upgrade seasar mayaa to a higher version than 1.1.22,0.1.0,0.1.0f,0.1.1,0.1.2,0.1.3,0.2.0,0.3.0,0.4.0,0.9.0,0.9.1,0.9.2,0.9.3,0.9.4,0.9.5,0.9.6,0.9.7,0.9.7.1,0.9.8,0.9.9,0.9.10,0.9.11,0.9.12,0.9.13,0.9.14,0.9.15,0.9.16,0.9.17,0.9.18,0.9.19,0.9.20,0.9.20a,1.0.0,1.0.0:beta1,1.0.0:beta2,1.0.0:beta3,1.0.0:rc1,1.0.1,1.0.2,1.0.3,1.1.0,1.1.0:beta1,1.1.0:beta2,1.1.0:beta3,1.1.0:beta4,1.1.0:beta5,1.1.0:beta6,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,1.1.7,1.1.8,1.1.9,1.1.10,1.1.11,1.1.12,1.1.13,1.1.14,1.1.15,1.1.16,1.1.17,1.1.18,1.1.19,1.1.20,1.1.21,and avoid the version (,1.1.22],0.1.0,0.1.0f,0.1.1,0.1.2,0.1.3,0.2.0,0.3.0,0.4.0,0.9.0,0.9.1,0.9.2,0.9.3,0.9.4,0.9.5,0.9.6,0.9.7,0.9.7.1,0.9.8,0.9.9,0.9.10,0.9.11,0.9.12,0.9.13,0.9.14,0.9.15,0.9.16,0.9.17,0.9.18,0.9.19,0.9.20,0.9.20a,1.0.0,1.0.0:beta1,1.0.0:beta2,1.0.0:beta3,1.0.0:rc1,1.0.1,1.0.2,1.0.3,1.1.0,1.1.0:beta1,1.1.0:beta2,1.1.0:beta3,1.1.0:beta4,1.1.0:beta5,1.1.0:beta6,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,1.1.7,1.1.8,1.1.9,1.1.10,1.1.11,1.1.12,1.1.13,1.1.14,1.1.15,1.1.16,1.1.17,1.1.18,1.1.19,1.1.20,1.1.21