CVE:CVE-2012-6705
CNNVD:CNNVD-201706-085
Jamroom是一套社交媒体内容管理系统。该系统可帮助搭建社交网络、内容社区、博客等。
Jamroom 4.2.7之前的版本中存在跨站脚本漏洞。远程攻击者可借助Status Update字段利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade jamroom jamroom to a higher version than 4.2.6,and avoid the version (,4.2.6]