CVE:CVE-2012-3871
CNNVD:CNNVD-201210-645
Open Constructor 3.12.0中的data/hybrid/i_hybrid.php中存在跨站脚本漏洞。远程认证攻击者可通过报头参数利用该漏洞插入任意网页脚本或HTML代码。
solution:Upgrade openconstructor_project openconstructor to a higher version than 3.12.0,and avoid the version 3.12.0