CVE:CVE-2013-0741
CNNVD:CNNVD-201311-065
ImageGen是英国Percipient工作室的一套图像处理应用程序。该应用程序可对图片进行尺寸调整、截图、创建缩略图等处理。
运行在Umbraco CMS系统上的Percipient Studios ImageGen 2.9.0之前的版本中的中存在跨站脚本漏洞，该漏洞源于imagegen.ashx脚本没有充分过滤‘font’参数。远程攻击者可通过创建特制的请求利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade percipientstudios imagen to a higher version than 2.5.7,2.5.1,2.5.2,2.5.3,2.5.4,2.5.5,2.5.6,and avoid the version (,2.5.7],2.5.1,2.5.2,2.5.3,2.5.4,2.5.5,2.5.6