CVE:CVE-2014-125034
CNNVD:CNNVD-202301-033
contact_app是Ivan Stipić个人开发者的一个联系人应用程序。
stiiv contact_app存在跨站脚本漏洞，该漏洞源于对参数var的错误操作导致跨站点脚本编写。
solution:Upgrade contact_app_project contact_app to a higher version than 2014-12-04,and avoid the version (,2014-12-04)