CVE:CVE-2008-0940
CNNVD:CNNVD-200802-448
7.4.24版本以前的Plain Black WebGUI存在跨站脚本攻击漏洞。远程攻击者可以在创建一个用户名时注入任意web脚本或HTML。该漏洞不同于CVE-2007-0407。
solution:Upgrade webgui webgui to a higher version than 7.4,7.4.2,7.4.3,7.4.4,7.4.5,7.4.6,7.4.7,7.4.8,7.4.9,7.4.10,7.4.11,7.4.12,7.4.13,7.4.14,7.4.15,7.4.16,7.4.17,7.4.18,7.4.23,and avoid the version 7.4,7.4.2,7.4.3,7.4.4,7.4.5,7.4.6,7.4.7,7.4.8,7.4.9,7.4.10,7.4.11,7.4.12,7.4.13,7.4.14,7.4.15,7.4.16,7.4.17,7.4.18,7.4.23