CVE:CVE-2015-0195
CNNVD:CNNVD-201510-013
IBM Content Template Catalog for WebSphere Portal是美国IBM公司为WebSphere Portal环境所设计的一套网站建设模板。
IBM Content Template Catalog for WebSphere Portal中存在跨站脚本漏洞。远程攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。以下版本受到影响：IBM WebSphere Portal 8.0.x版本的IBM Content Template Catalog 4.1.4之前的4.x版本和WebSphere Portal 8.5.x版本的IBM Content Template Catalog 4.3.1之前的4.x版本。
solution:Upgrade ibm content_template_catalog to a higher version than 4.1.3,4.3,and avoid the version (,4.1.3],(,4.3]