CVE:CVE-2013-4795
CNNVD:CNNVD-201308-241
Beanbag Review Board是美国Beanbag公司的一套开源的代码评审（review）工具。该工具包括服务器端程序（reveiwboard）和客户端命令行（RBTools）。
Review Board 1.6.18之前的1.6.x版本和1.7.12之前的1.7.x版本的Submitters列表中存在跨站脚本漏洞。远程攻击者可借助用户姓名利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade reviewboard review_board to a higher version than 1.6,1.6:beta1,1.6:beta2,1.6:rc1,1.6:rc2,1.6.1,1.6.2,1.6.3,1.6.10,1.6.11,1.6.12,1.6.13,1.6.14,1.6.15,1.6.16,1.6.17,1.7.0,1.7.0.1,1.7.1,1.7.2,1.7.3,1.7.4,1.7.5,1.7.6,1.7.7,1.7.8,1.7.9,1.7.10,1.7.11,and avoid the version 1.6,1.6:beta1,1.6:beta2,1.6:rc1,1.6:rc2,1.6.1,1.6.2,1.6.3,1.6.10,1.6.11,1.6.12,1.6.13,1.6.14,1.6.15,1.6.16,1.6.17,1.7.0,1.7.0.1,1.7.1,1.7.2,1.7.3,1.7.4,1.7.5,1.7.6,1.7.7,1.7.8,1.7.9,1.7.10,1.7.11