CVE:CVE-2012-2381
CNNVD:CNNVD-201206-451
Apache Roller是美国阿帕奇（Apache）软件基金会的一套功能丰富的多用户博客平台。
Apache Roller 5.0.1之前版本中存在多个跨站脚本(XSS)漏洞。远程认证用户可通过利用blogger角色注入任意web脚本或HTML。
solution:Upgrade apache roller to a higher version than 5.0,0.9.5,0.9.6,0.9.6.3,0.9.6.4,0.9.7,0.9.7.1,0.9.7.2,0.9.8,0.9.8.1,0.9.8.2,0.9.9,1.0,1.0:rc1,1.0:rc2,1.0.1,1.1,1.1.1,1.1.2,1.2,1.3,2.0,2.0.1,2.0.2,2.1,2.1.1,2.3,3.0,3.1,4.0,4.0.1,and avoid the version (,5.0],0.9.5,0.9.6,0.9.6.3,0.9.6.4,0.9.7,0.9.7.1,0.9.7.2,0.9.8,0.9.8.1,0.9.8.2,0.9.9,1.0,1.0:rc1,1.0:rc2,1.0.1,1.1,1.1.1,1.1.2,1.2,1.3,2.0,2.0.1,2.0.2,2.1,2.1.1,2.3,3.0,3.1,4.0,4.0.1