CVE:CVE-2007-3834
CNNVD:CNNVD-200707-317
Ex Libris ALEPH中存在多个跨站脚本攻击漏洞。远程攻击者可以借助与一个在关键词搜索中发现的URL相关的未明向量，注入任意web脚本或HTML。
solution:Upgrade exlibris_group aleph to a higher version than 3.12,and avoid the version 3.12