CVE:CVE-2013-3645
CNNVD:CNNVD-201306-246
Orchard是Outercurve基金会的一个以微软为主导的开源CMS项目。该项目允许使用者在Asp.Net平台上快速建立网站，并且提供扩展框架能够允许定制人员通过模块和主题等增加额外的内容。
Orchard 1.6.1之前版本中的Orchard.Comments模块中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML代码。
solution:Upgrade orchardproject orchard to a higher version than 1.6,0.1,0.5,0.8,0.9,1.0,1.1,1.2,1.3,1.4,1.5,1.5.1,1.41,1.42,and avoid the version (,1.6],0.1,0.5,0.8,0.9,1.0,1.1,1.2,1.3,1.4,1.5,1.5.1,1.41,1.42