CVE:CVE-2006-1548
CNNVD:CNNVD-200603-510
在Apache Software Foundation (ASF) Struts 1.2.9之前版本的(1) LookupDispatchAction和可能(2) DispatchAction和(3) ActionDispatcher中存在跨站脚本攻击(XSS)漏洞，远程攻击者可通过在结果出错短信中未加过滤的参数名称，注入任意Web脚本和HTML。
solution:Upgrade apache struts to a higher version than 1.2.8,and avoid the version (,1.2.8]