CVE:CVE-2007-1331
CNNVD:CNNVD-200703-254
TKS Banking Solutions ePortfolio 1.0 Java中存在多个跨站脚本攻击漏洞。远程攻击者可以借助未明向量，注入任意的web脚本或HTML。这些向量会绕过客户端保护机制，其中一个有可能是提交到搜索程序的Q参数。
solution:Upgrade tks_banking_solutions eportfolio to a higher version than 1.0,and avoid the version 1.0