CVE:CVE-2014-9120
CNNVD:CNNVD-201412-211
Subrion CMS是Subrion团队开发的一套基于PHP的内容管理系统（CMS）。该系统可被集成到网站，并支持多种扩展插件等。
Subrion CMS 3.2.3之前版本中存在跨站脚本漏洞，该漏洞源于subrion/search/ URI没有充分过滤PATH_INFO值。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade intelliants subrion to a higher version than 3.2.2,and avoid the version (,3.2.2]