CVE:CVE-2013-2583
CNNVD:CNNVD-201304-431
Open-Xchange AppSuite（OX AppSuite）和Open-Xchange Server都是美国Open-Xchange公司的产品。OX AppSuite是一套Web云桌面环境。Open-Xchange Server是一个主要用于开发协同软件的半开源项目。 
Open-Xchange AppSuite和Server 7.0.2 rev7之前版本中存在多个跨站脚本漏洞。远程攻击者可借助(1)javascript: URL，(2) 畸形的嵌套式SCRIPT元素，(3) 邮件签名，或(4）图像文件内部的JavaScript代码，利用该漏洞注入任意Web脚本或HTML代码。
solution:Upgrade open-xchange open-xchange_appsuite to a higher version than 6.20.7,6.22.0,6.22.1,7.0.1,7.0.2,and avoid the version 6.20.7,6.22.0,6.22.1,7.0.1,7.0.2; Upgrade open-xchange open-xchange_server to a higher version than 6.20.7,6.22.0,6.22.1,7.0.1,7.0.2,and avoid the version 6.20.7,6.22.0,6.22.1,7.0.1,7.0.2