CVE:CVE-2013-5320
CNNVD:CNNVD-201307-679
mojoPortal是美国程序员Joe Audette所研发的一套开源的、面向对象的网站架构（WSF）和内容管理系统（CMS），它提供事件日历、相册、文件管理器等。
mojoPortal 2.3.9.7及之前的版本中的Forums/EditPost.aspx脚本中存在跨站脚本漏洞。远程攻击者可借助‘txtSubject’参数利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade sourcetreesolutions mojoportal to a higher version than 2.3.9.7,2.3.0.1,2.3.0.4,2.3.0.8,2.3.1.0,2.3.1.3,2.3.1.5,2.3.1.6,2.3.1.7,2.3.1.9,2.3.2.9,2.3.3.2,2.3.3.4,2.3.3.6,2.3.3.9,2.3.4.1,2.3.4.2,2.3.4.4,2.3.4.5,2.3.4.8,2.3.5.2,2.3.5.3,2.3.5.4,2.3.5.5,2.3.5.8,2.3.6.1,2.3.6.2,2.3.6.4,2.3.6.5,2.3.6.6,2.3.6.7,2.3.7.5,2.3.7.6,2.3.8.1,2.3.8.5,2.3.9.0,2.3.9.3,2.3.9.4,2.3.9.5,2.3.9.6,and avoid the version (,2.3.9.7],2.3.0.1,2.3.0.4,2.3.0.8,2.3.1.0,2.3.1.3,2.3.1.5,2.3.1.6,2.3.1.7,2.3.1.9,2.3.2.9,2.3.3.2,2.3.3.4,2.3.3.6,2.3.3.9,2.3.4.1,2.3.4.2,2.3.4.4,2.3.4.5,2.3.4.8,2.3.5.2,2.3.5.3,2.3.5.4,2.3.5.5,2.3.5.8,2.3.6.1,2.3.6.2,2.3.6.4,2.3.6.5,2.3.6.6,2.3.6.7,2.3.7.5,2.3.7.6,2.3.8.1,2.3.8.5,2.3.9.0,2.3.9.3,2.3.9.4,2.3.9.5,2.3.9.6