CVE:CVE-2014-0149
CNNVD:CNNVD-201405-053
Red Hat JBoss Web Framework Kit是美国（Red Hat）公司的一套Web框架工具包，它用于构建和维护使用流行开源技术的Java应用程序。
Red Hat JBoss Web Framework Kit 2.5.0版本中存在跨站脚本漏洞。远程攻击者可借助参数名或ID名利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade redhat jboss_web_framework_kit to a higher version than 2.5.0,and avoid the version 2.5.0