CVE:CVE-2010-4852
CNNVD:CNNVD-201109-556
Eclime 1.1.2b版本中的login.php中存在跨站脚本攻击漏洞。远程攻击者可以借助失效操作中的reason参数注入任意web脚本或者HTML。
solution:Upgrade eclime eclime to a higher version than 1.1.2b,and avoid the version 1.1.2b