CVE:CVE-2010-2849
CNNVD:CNNVD-201007-247
nuBuilder 是一个基于Web的数据库开发工具，类似微软的Access。不同的是nuBuilder完全基于浏览器。nuBuilder可以用来根据数据库结构生成表单和报表。
nuBuilder 10.04.20版本，以及可能10.07.12之前其他版本中的productionnu2/nuedit.php存在跨站脚本(XSS)攻击漏洞。远程攻击者可以借助f参数注入任意web脚本或者HTML。
solution:Upgrade nusoftware nubuilder to a higher version than 10.04.20,09.06.10,09.06.26,09.07.24,09.08.20,09.09.23,and avoid the version (,10.04.20],09.06.10,09.06.26,09.07.24,09.08.20,09.09.23