CVE:CVE-2007-6726
CNNVD:CNNVD-200904-185
Dojo 0.4.1和0.4.2版本存在多个跨站脚本攻击漏洞。当它在Apache Struts和其他产品中被使用时，远程攻击者可以借助涉及src/io/中的(1)xip_client.html和(2)xip_server.html的未明向量，注入任意的web脚本或HTML。
solution:Upgrade apache struts to a higher version than 2.0.9,and avoid the version 2.0.9; Upgrade dojotoolkit dojo to a higher version than 0.4.1,0.4.2,and avoid the version 0.4.1,0.4.2