CVE:CVE-2014-5316
CNNVD:CNNVD-201409-773
Dotclear是软件开发者Olivier Meunier所研发的一套免费的基于PHP和MySQL的博客（Blog）发布软件。
Dotclear 2.6.3及之前版本中存在跨站脚本漏洞。远程攻击者可通过特制的页面利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade dotclear dotclear to a higher version than 2.6.3,2.0,2.0:beta_2,2.0:beta_3,2.0:beta_4,2.0:beta_5.2,2.0:beta_5.4,2.0:beta_6,2.0:beta_7,2.0:rc1,2.0:rc2,2.0.1,2.0.2,2.1,2.1.1,2.1.3,2.1.4,2.1.5,2.1.6,2.1.7,2.2,2.2.1,2.2.2,2.2.3,2.3.0,2.3.1,2.4.2,2.4.3,2.4.4,2.5.0,2.5.1,2.5.2,2.5.3,2.6,2.6:rc,2.6.1,2.6.2,and avoid the version (,2.6.3],2.0,2.0:beta_2,2.0:beta_3,2.0:beta_4,2.0:beta_5.2,2.0:beta_5.4,2.0:beta_6,2.0:beta_7,2.0:rc1,2.0:rc2,2.0.1,2.0.2,2.1,2.1.1,2.1.3,2.1.4,2.1.5,2.1.6,2.1.7,2.2,2.2.1,2.2.2,2.2.3,2.3.0,2.3.1,2.4.2,2.4.3,2.4.4,2.5.0,2.5.1,2.5.2,2.5.3,2.6,2.6:rc,2.6.1,2.6.2