CVE:CVE-2003-1513
CNNVD:CNNVD-200312-357
Caucho Technology Resin 2.0版本到2.1.2版本的示例脚本存在多个跨站脚本(XSS)漏洞。远程攻击者可以借助(1)env.jsp、(2)form.jsp、(3)session.jsp、（4）tictactoe.jsp的move参数或者guestbook.jsp的（5）名称或（6）注释栏来注入任意web脚本或HTML。
solution:Upgrade caucho_technology resin to a higher version than 2.0,2.1.1,2.1.2,2.1.12,and avoid the version 2.0,2.1.1,2.1.2,2.1.12