CVE:CVE-2010-0132
CNNVD:CNNVD-201003-497
ViewVC是一个基于web的CVS、SVN代码仓库浏览工具。
ViewVC的正则表达式功能存在跨站脚本攻击漏洞。当启用正则表达式查找功能时，远程攻击者可以通过与“search_re input”相关的向量注入任意web脚本或HTML。
solution:Upgrade viewvc viewvc to a higher version than 1.0.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,1.0.8,1.0.9,1.0.10,1.1.0,1.1.1,1.1.2,1.1.3,1.1.4,and avoid the version 1.0.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,1.0.8,1.0.9,1.0.10,1.1.0,1.1.1,1.1.2,1.1.3,1.1.4