CVE:CVE-2011-0728
CNNVD:CNNVD-201103-335
Loggerhead 1.18.1之前版本的templatefunctions.py中存在跨站脚本攻击漏洞。与文件名有关的输入还没有在loggerhead/templatefunctions.py中经过正确过滤，就被用于显示文件名称。当浏览恶意数据时，远程认证用户可以借助文件名，在受影响站点的用户浏览器会话中注入任意web脚本或HTML。
solution:Upgrade michael_hudson-doyle loggerhead to a higher version than 1.18,1.6,1.6.1,1.10,1.17,and avoid the version (,1.18],1.6,1.6.1,1.10,1.17