CVE:CVE-2018-0695
CNNVD:CNNVD-201810-722
User-Friendly SVN（也称USVN）是USVN团队的一套基于Web的Subversion代码库的配置工具。该工具提供创建新项目、管理授权用户列表等功能。
User-Friendly SVN 1.0.7及之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在用户的Web浏览器中执行任意脚本。
solution:Upgrade usvn usvn to a higher version than 1.0.7,and avoid the version (,1.0.7]