CVE:CVE-2008-5807
CNNVD:CNNVD-200812-530
TestLink是一款开源的测试管理工具。
TestLink 1.8 RC1之前的版本存在多个跨站脚本攻击漏洞。远程攻击者可以借助planEdit.php中的(1)Testproject Names和(2)Testplan Names以及可能projectview.tpl中的(3)Testcaseprefixes，来注入任意的web脚本或HTML。
solution:Upgrade teamst testlink to a higher version than *:beta3,1.7.1,1.7.2,1.7.3,1.7.4,1.8:beta1,1.8:beta2,and avoid the version *:beta3,1.7.1,1.7.2,1.7.3,1.7.4,1.8:beta1,1.8:beta2