CVE:CVE-2016-0223
CNNVD:CNNVD-201607-175
IBM Forms Server是美国IBM公司的一套可扩展的基于文档表单应用程序的电子表格自动化软件。
IBM Forms Server中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可通过发送特制的URL利用该漏洞在注入任意的Web脚本或HTML。
solution:Upgrade ibm forms_server to a higher version than 4.0.0.0,8.0.0.0,8.0.1.0,8.1.0.0,8.2.0.0,and avoid the version 4.0.0.0,8.0.0.0,8.0.1.0,8.1.0.0,8.2.0.0