CVE:CVE-2002-1685
CNNVD:CNNVD-200212-552
BadBlue Enterprise Edition和Personal Edition 1.7版本及1.7.2版本存在跨站脚本漏洞(XSS)。远程攻击者可以通过将脚本注入到ext.dll ISAPI来作为其他用户执行任意脚本。
solution:Upgrade working_resources_inc. badblue to a higher version than enterprise_1.7.2,personal_1.7,personal_1.7.2,and avoid the version enterprise_1.7.2,personal_1.7,personal_1.7.2