CVE:CVE-2005-0649
CNNVD:CNNVD-200505-404
Pixel-Apes SafeHTML 1.2.1之前的版本允许远程攻击者通过"十六进制HTML实体"来绕过跨站脚本(XSS)保护。
solution:Upgrade pixel-apes_group safehtml to a higher version than 1.2.0,and avoid the version (,1.2.0]