CVE:CVE-2013-4171
CNNVD:CNNVD-201311-460
Apache Roller是美国阿帕奇（Apache）软件基金会的一套功能丰富的多用户博客平台。
Apache Roller 5.0.2之前的版本中存在跨站脚本漏洞，该漏洞源于RSS和Atom feed模板没有正确过滤用户提交的输入。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade apache roller to a higher version than 5.0.1,4.0,4.0.1,5.0,and avoid the version (,5.0.1],4.0,4.0.1,5.0