CVE:CVE-2014-8488
CNNVD:CNNVD-201412-194
Yourls（全称Your Own URL Shortener）是一个用于构建属于自己的URL缩短服务的PHP脚本，它支持创建公开或私有短连接、随机或者自定义URL关键字、跟踪点击数等。
Yourls 1.7版本的管理面板中存在跨站脚本漏洞。远程攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade yourls yourls to a higher version than 1.7,and avoid the version 1.7; Upgrade fedoraproject fedora to a higher version than 20,21,22,and avoid the version 20,21,22