CVE:CVE-2014-0812
CNNVD:CNNVD-201402-005
KENT-WEB Joyful Note是日本KENT-WEB公司的一套留言板应用程序。
KENT-WEB Joyful Note 2.8及之前的版本中存在跨站脚本漏洞。当使用Internet Explorer 7时，远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade kent-web joyful_note to a higher version than 2.8,and avoid the version (,2.8]