CVE:CVE-2011-3642
CNNVD:CNNVD-201107-149
Flowplayer 3.2.7及其他版本中存在跨站脚本攻击漏洞。该漏洞源于用户提供的输入在被用于动态生成目录之前没有经过正确过滤，远程攻击者可借助linkUrl参数执行受影响站点上下文的用户浏览器中的任意脚本代码并窃取基于cookie的认证证书。
solution:Upgrade flowplayer flowplayer_flash to a higher version than 3.2.16,and avoid the version [3.2.7,3.2.16]