CVE:CVE-2003-0404
CNNVD:CNNVD-200306-112
Vignette StoryServer 版本4和版本5，以及Vignette 版本V/5和版本V/6存在多个跨站脚本攻击（XSS）漏洞。远程攻击者可以借助text变量注入任意HTML和脚本，正如使用默认登录模板中的errInfo参数。
solution:Upgrade vignette content_suite to a higher version than 5.0,6.0,7.0,and avoid the version 5.0,6.0,7.0; Upgrade vignette storyserver to a higher version than 4.0,4.1,5.0,and avoid the version 4.0,4.1,5.0; Upgrade vignette vignette to a higher version than 5.0,and avoid the version 5.0