CVE:CVE-2014-6420
CNNVD:CNNVD-201410-1189
Livefyre LiveComments是美国Livefyre公司的一套实时评论应用程序，它支持发布帖子、社交登录和上传视频、图片、歌曲等。
Livefyre LiveComments 3.0版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade livefyre livecomments to a higher version than 3.0,and avoid the version 3.0