CVE:CVE-2013-0730
CNNVD:CNNVD-201302-392
Newscoop是一个内容管理系统主要用于专业记者。
Newscoop 4.x至4.1.0版本中存在多个跨站脚本漏洞。通过包含(1)language参数传送到application/modules/admin/controllers/LanguagesController.php脚本或(2)user参数传送到application/modules/admin/controllers/UserController.php脚本的向量，远程攻击者利用这些漏洞注入任意web脚本或HTML。
solution:Upgrade sourcefabric newscoop to a higher version than 4.0:rc3,4.0.1,4.0.2,4.0.3,4.0.4,4.1.0,and avoid the version 4.0:rc3,4.0.1,4.0.2,4.0.3,4.0.4,4.1.0