CVE:CVE-2014-8671
CNNVD:CNNVD-201411-110
GWT Mobile PhoneGap Showcase application for Android是一套基于Android平台的移动开发框架。
Android GWT Mobile PhoneGap Showcase应用程序中存在跨站脚本漏洞。远程攻击者可借助特制的Bluetooth Device Name字段利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade gwt_mobile_phonegap_showcase_project gwt_mobile_phonegap_showcase to a higher version than 1.6,and avoid the version 1.6