CVE:CVE-2009-0026
CNNVD:CNNVD-200901-265
Apache Jackrabbit是美国阿帕奇（Apache）公司的一个内容存储库。
Apache Jackrabbit 1.5.2之前版本存在跨站脚本漏洞。攻击者利用该漏洞可以注入任意Web脚本或HTML。
solution:Upgrade apache jackrabbit to a higher version than 1.4,1.5.0,and avoid the version 1.4,1.5.0