CVE:CVE-2014-1456
CNNVD:CNNVD-201403-001
Open Web Analytics（OWA）是Open Web Analytics团队的一套基于PHP和MySQL的开源网站流量统计软件。该软件可用来追踪和分析用户访问的网站和应用程序，并能够与WordPress、MediaWiki集成使用。
OWA 1.5.6之前版本的登录页面中存在跨站脚本漏洞，该漏洞源于index.php脚本没有充分过滤‘owa_user_id’参数。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade openwebanalytics open_web_analytics to a higher version than 1.5.5,1.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,1.0.8,1.0.8:rc1,1.0.8:rc2,1.0.8:rc3,1.0.8:rc4,1.0.8:rc5,1.1.0,1.1.0:rc1,1.1.0:rc2,1.1.0:rc3,1.1.0:rc4,1.1.1,1.2.0,1.2.0:rc1,1.2.0:rc2,1.2.0:rc3,1.2.1,1.2.1:rc1,1.2.2,1.2.3,1.2.4,1.3.0,1.3.0:rc1,1.3.1,1.4.0,1.4.0:rc1,1.4.0:rc2,1.4.0:rc3,1.4.0:rc4,1.4.1,1.5.0,1.5.0:rc1,1.5.0:rc2,1.5.0:rc3,1.5.1,1.5.2,1.5.3,1.5.4,and avoid the version (,1.5.5],1.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,1.0.8,1.0.8:rc1,1.0.8:rc2,1.0.8:rc3,1.0.8:rc4,1.0.8:rc5,1.1.0,1.1.0:rc1,1.1.0:rc2,1.1.0:rc3,1.1.0:rc4,1.1.1,1.2.0,1.2.0:rc1,1.2.0:rc2,1.2.0:rc3,1.2.1,1.2.1:rc1,1.2.2,1.2.3,1.2.4,1.3.0,1.3.0:rc1,1.3.1,1.4.0,1.4.0:rc1,1.4.0:rc2,1.4.0:rc3,1.4.0:rc4,1.4.1,1.5.0,1.5.0:rc1,1.5.0:rc2,1.5.0:rc3,1.5.1,1.5.2,1.5.3,1.5.4