CVE:CVE-2014-100013
CNNVD:CNNVD-201412-013
clientResponse是一套基于PHP的在线客户管理应用程序，它支持动态事件日历、上传/下载和评论文件、项目进度跟踪等。
clientResponse 4.1版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞借助Subject或Message字段利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade clientresponse_project clientresponse to a higher version than 4.1,and avoid the version 4.1