CVE:CVE-2014-5343
CNNVD:CNNVD-201408-119
Feng Office（前称OpenGoo）是Feng Office团队开发的一套开源的网上办公系统。该系统提供任务管理、日程管理、文件管理以及Email收发等功能。
Feng Office中存在跨站脚本漏洞。远程攻击者可通过客户名字段利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade fengoffice feng_office to a higher version than 1.6.2,1.7,1.7:beta,1.7:beta2,1.7:rc,1.7:rc2,1.7:rc3,1.7.1,1.7.2,1.7.3.1,1.7.4,1.7.5,1.7.5:beta,1.7.5:rc2,1.7.5:rc3,2.0.0,2.0.0:beta1,2.0.0:beta2,2.0.0:beta3,2.0.0:beta4,2.0.0:rc,2.1.0,2.1.0:beta,2.1.0:rc,2.1.0:rc2,2.2.0,2.2.0:beta,2.2.0:rc,2.2.1,2.2.1:rc,2.2.2,2.2.3.1,2.2.3.1:beta,2.2.4,2.2.4:beta,2.2.4.1,2.3,2.3:beta,2.3:rc,2.3:rc2,2.3.1,2.3.1:beta,2.3.1:rc,2.3.1.1,2.3.2,2.3.2:beta,2.3.2:rc,2.3.2:rc2,2.3.2.1,and avoid the version 1.6.2,1.7,1.7:beta,1.7:beta2,1.7:rc,1.7:rc2,1.7:rc3,1.7.1,1.7.2,1.7.3.1,1.7.4,1.7.5,1.7.5:beta,1.7.5:rc2,1.7.5:rc3,2.0.0,2.0.0:beta1,2.0.0:beta2,2.0.0:beta3,2.0.0:beta4,2.0.0:rc,2.1.0,2.1.0:beta,2.1.0:rc,2.1.0:rc2,2.2.0,2.2.0:beta,2.2.0:rc,2.2.1,2.2.1:rc,2.2.2,2.2.3.1,2.2.3.1:beta,2.2.4,2.2.4:beta,2.2.4.1,2.3,2.3:beta,2.3:rc,2.3:rc2,2.3.1,2.3.1:beta,2.3.1:rc,2.3.1.1,2.3.2,2.3.2:beta,2.3.2:rc,2.3.2:rc2,2.3.2.1