CVE:CVE-2014-4719
CNNVD:CNNVD-201406-666
User-Friendly SVN（也称USVN）是USVN团队的一套基于Web的Subversion代码库的配置工具。该工具提供创建新项目、管理授权用户列表等功能。
User-Friendly SVN 1.0.7之前版本的login panel (svn/login/)中存在跨站脚本漏洞。远程攻击者可借助‘username’字段利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade usvn user-friendly_svn to a higher version than 1.0.5,0.6,0.6.1,0.6.2,0.6.3,0.6.4,0.6.5,0.7,0.7.1,0.7.2,1.0.0,1.0.1,1.0.2,1.0.3,1.0.4,and avoid the version (,1.0.5],0.6,0.6.1,0.6.2,0.6.3,0.6.4,0.6.5,0.7,0.7.1,0.7.2,1.0.0,1.0.1,1.0.2,1.0.3,1.0.4