CVE:CVE-2014-8752
CNNVD:CNNVD-201412-508
JCE-Tech PHP Video Script（又名Video Niche Script）是加拿大JCE-Tech公司的一个用于创建、管理和控制视频网站的视频脚本。
JCE-Tech PHP Video Script 4.0版本的view.php脚本中存在跨站脚本漏洞。远程攻击者可借助‘video’或‘title’参数利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade jce-tech video_niche_script to a higher version than 4.0,and avoid the version 4.0