CVE:CVE-2016-8936
CNNVD:CNNVD-201611-588
IBM Digital Data Connector（DDC）是美国IBM公司的一个数字数据连接器框架。IBM Social Rendering Templates for Digital Data Connector是一个用于DDC中为客户和开发人员提供社交列表和社交数据的详细信息以及交互的模板。
IBM Social Rendering Templates for DDC 1.0版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade ibm social_rendering_templates_for_digital_data_connector to a higher version than 1.0,and avoid the version 1.0