CVE:CVE-2010-2885
CNNVD:CNNVD-201010-385
Adobe RoboHelp软件是一个专业创作工具, 可用于开发帮助系统、电子教学内容、知识库以及方案和步骤，RoboHelp Server软件用于扩展和支持Adobe RoboHelp的功能，为站点和intranet提供帮助系统和知识库。
Adobe RoboHelp 7和8，以及RoboHelp Server 7和8版本中存在跨站脚本攻击漏洞。远程攻击者可以借助与基于Word的WebHelp所产生的RoboHelp有关的向量注入任意web脚本或者HTML。
solution:Upgrade adobe robohelp to a higher version than 7,8,and avoid the version 7,8; Upgrade adobe robohelp_server to a higher version than 7,8,and avoid the version 7,8