CVE:CVE-2014-2035
CNNVD:CNNVD-201402-468
InterWorx Web Control Panel（也称InterWorx Hosting Control Panel and InterWorx-CP）是美国InterWorx公司的一套基于Linux系统的用于管理服务器和VPS（虚拟专用服务器）的Web主机控制面板软件。
InterWorx Web Control Panel 5.0.13 build 574之前的版本中的xhr.php脚本存在跨站脚本漏洞。远程攻击者可借助‘i’参数利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade interworx web_control_panel to a higher version than 5.0.13,5.0,5.0.10,5.0.11,5.0.12,and avoid the version (,5.0.13],5.0,5.0.10,5.0.11,5.0.12