CVE:CVE-2013-3515
CNNVD:CNNVD-201307-080
OpenX Source是美国OpenX公司的一套开源的广告管理与跟踪系统。该系统提供一个横幅广告管理界面，支持电子邮件通知客户广告统计信息的功能。
OpenX Source 2.8.10及之前的版本中存在多个跨站脚本漏洞。远程攻击者可通过package参数发送至www/admin/plugin-index.php或group参数发送至www/admin/plugin-settings.php，利用这些漏洞注入任意Web脚本或HTML代码。
solution:Upgrade openx openx to a higher version than 2.8.10,2.4,2.4.4,2.4.5,2.4.6,2.4.7,2.4.8,2.4.9,2.4.10,2.4.11,2.6.0,2.6.1,2.6.2,2.6.3,2.6.4,2.6.5,2.7.29,2.8,2.8.1,2.8.2,2.8.3,2.8.4,2.8.5,and avoid the version (,2.8.10],2.4,2.4.4,2.4.5,2.4.6,2.4.7,2.4.8,2.4.9,2.4.10,2.4.11,2.6.0,2.6.1,2.6.2,2.6.3,2.6.4,2.6.5,2.7.29,2.8,2.8.1,2.8.2,2.8.3,2.8.4,2.8.5