CVE:CVE-2015-6959
CNNVD:CNNVD-201706-254
Vindula是一套业务流程管理解决方案。
Vindula 1.9版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade vindula vindula to a higher version than 1.9,and avoid the version 1.9