CVE:CVE-2007-4556
CNNVD:CNNVD-200708-432
"XWork是一个命令模式框架，用于支持Struts 2及其他应用。 
如果启用了altSyntax功能的话，XWork就允许向文本字符串中注入OGNL表达式并递归的处理。远程攻击者可以通过HTML文本字段提交字符串，并在其中包含OGNL表达式，如果表单验证失败的话就会执行该表达式。例如，如果以下表单要求phoneNumber字段为非空的话：
<s:form action="editUser">
  <s:textfield name="name" />
  <s:textfield name="phoneNumber" />
</s:form>
用户可以将phoneNumber字段保持为空来触发验证错误，然后在name字段填充%{1+1}，当向用户重新显示表单时name字段的值就会为2。
"
solution:Upgrade opensymphony xwork to a higher version than 1.2.3,2.0.4,and avoid the version (,1.2.3),[2.0.0,2.0.4]