CVE:CVE-2010-5284
CNNVD:CNNVD-201211-485
Collabtive是一套基于Web的项目管理系统。该系统提供项目管理、文件管理、时间跟踪等功能。
Collabtive 0.65版本中存在多个跨站脚本漏洞。远程攻击者利用这些漏洞通过(1)编辑用户配置文件功能中的User参数传送到manageuser.php脚本(2)newcal操作中的y参数传送到manageajax.php脚本以及(3)pic参数传送到thumb.php脚本，注入任意web脚本或HTML。
solution:Upgrade o-dyn collabtive to a higher version than 0.6.5,and avoid the version 0.6.5