CVE:CVE-2014-100028
CNNVD:CNNVD-201401-094
WEBCrafted是WEBCraft公司的一套Minecraft沙盘建造游戏软件。
WEBCrafted的/signup URI中存在跨站脚本漏洞。远程攻击者可借助用户名利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade webcrafted_project webcrafted to a higher version than *