CVE:CVE-2004-1630
CNNVD:CNNVD-200410-093
Open WorkFlow Engine (OpenWFE) 1.4.x版本中的登录表存在跨站脚本(XSS)漏洞。远程攻击者可以借助url参数执行任意web脚本或者HTML。
solution:Upgrade openwfe work_flow_engine to a higher version than 1.4,1.4.1,1.4.2,1.4.3,1.4.4,1.4.5,and avoid the version 1.4,1.4.1,1.4.2,1.4.3,1.4.4,1.4.5