CVE:CVE-2014-100004
CNNVD:CNNVD-201402-157
Sitecore CMS是丹麦Sitecore公司的一套在线营销内容管理系统（CMS）。该系统支持内容编辑、多种语言、多网站部署、数字资产管理等。
Sitecore CMS 7.0 3及之前版本中存在跨站脚本漏洞，该漏洞源于默认的URI没有充分过滤‘xmlcontrol’参数。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade sitecore cms to a higher version than *:3,and avoid the version *:3