CVE:CVE-2014-2843
CNNVD:CNNVD-201406-622
MapSuite MapAPI是一款基于Web的应用。
MapSuite MapAPI 1.0.36之前的1.0.x版本和 1.1.49之前的1.1.x版本中存在跨站脚本漏洞，该漏洞源于程序没有正确验证用户输入。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade infoware mapsuite to a higher version than 1.0.36,1.1.49,and avoid the version [1.0,1.0.36),[1.1.0,1.1.49)