CVE:CVE-2008-2777
CNNVD:CNNVD-200806-277
1.3.1前的Ortro中存在跨站脚本攻击漏洞，远程攻击者通过未明向量来注入任意web脚本或HTML。
solution:Upgrade luca_corbo ortro to a higher version than 0.9.0,0.9.1,0.9.2,1.0.0,1.0.1,1.1.0,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,1.2.0,1.2.0_beta,1.2.0_rc1,1.2.0_rc2,1.2.1,1.3.0,and avoid the version 0.9.0,0.9.1,0.9.2,1.0.0,1.0.1,1.1.0,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,1.2.0,1.2.0_beta,1.2.0_rc1,1.2.0_rc2,1.2.1,1.3.0