CVE:CVE-2002-2171
CNNVD:CNNVD-200212-730
acWEB 1.8 和1.14版本存在跨站脚本(XSS)漏洞。远程攻击者可以通过URL以及可能通过URL中的"%db"请求注入任意HTML和web脚本。
solution:Upgrade andrey_cherezov acweb to a higher version than 1.8,1.14,and avoid the version 1.8,1.14