CVE:CVE-2013-3920
CNNVD:CNNVD-201311-424
Jahia xCM是瑞士Jahia公司的一套WCM（网站内容管理）系统。该系统提供了门户网站和文档管理功能。
Jahia xCM 6.6.1及之前的版本中存在跨站脚本漏洞。远程经过授权的用户可借助‘about me’字段利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade jahia jahia_xcm to a higher version than 6.6.1,and avoid the version (,6.6.1]