CVE:CVE-2013-7188
CNNVD:CNNVD-201312-341
HostBill是波兰KBKP软件公司的一套将客户管理、财务系统、技术支持系统集成为一体的IDC综合业务处理解决方案。该方案为IDC自动化处理提供财务管理、产品管理、在线支持等功能。
KBKP Software HostBill 2013-12-14之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade hostbillapp hostbill to a higher version than 13-12-2013,02-08-2013,04-11-2013,4.7.0,4.7.2,4.7.4,4.7.6,4.7.8,4.8.0,4.8.2,4.8.4,4.8.6,4.8.8,4.9.0,4.9.6,4.9.8,06-11-2013,06-12-2013,08-11-2013,15-11-2013,18-10-2013,19-11-2013,22-11-2013,25-10-2013,29-11-2013,and avoid the version (,13-12-2013],02-08-2013,04-11-2013,4.7.0,4.7.2,4.7.4,4.7.6,4.7.8,4.8.0,4.8.2,4.8.4,4.8.6,4.8.8,4.9.0,4.9.6,4.9.8,06-11-2013,06-12-2013,08-11-2013,15-11-2013,18-10-2013,19-11-2013,22-11-2013,25-10-2013,29-11-2013