CVE:CVE-2008-3739
CNNVD:CNNVD-200808-324
System Consultants La!Cooda WIZ是一个管理系统。
远程攻击者可以利用此漏洞，注入任意的web脚本或HTML。具体攻击方式可能涉及上传包含跨站脚本序列的文件。
solution:Upgrade spacetag lacoodast to a higher version than 2.1.3,and avoid the version (,2.1.3]; Upgrade system_consultants la_cooda_wiz to a higher version than 1.4.0,and avoid the version (,1.4.0]