CVE:CVE-2007-1405
CNNVD:CNNVD-200703-324
Trac 0.10.3.1之前版本的"以记事本的形式下载wiki页"特性中存在跨站脚本攻击漏洞。当Microsoft Internet Explorer被使用时，远程攻击者可以借助未明参数，注入任意的web脚本或HTML。
solution:Upgrade edgewall_software trac to a higher version than 0.10,0.10.1,0.10.2,0.10.3,and avoid the version 0.10,0.10.1,0.10.2,0.10.3