CVE:CVE-2014-5317
CNNVD:CNNVD-201409-655
php365.com 365 Links、365 Links2、365 Links+和365 Links2+都是日本php365.com网站提供的链接目录管理工具。
php365.com 365 Links系列产品中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。以下产品受到影响：365 Links 3.11及之前的版本，365 Links2 3.11及之前的版本，365 Links+ 2.10及之前的版本，365 Links2+ 2.10及之前的版本。
solution:Upgrade php365 365_links to a higher version than 3.11,and avoid the version (,3.11]; Upgrade php365 365_links+ to a higher version than 2.10,and avoid the version (,2.10]; Upgrade php365 365_links_2+ to a higher version than 2.10,and avoid the version (,2.10]; Upgrade php365 365_links2 to a higher version than 3.11,and avoid the version (,3.11]