CVE:CVE-2007-2702
CNNVD:CNNVD-200705-319
BEA WebLogic Portal 9.2 GA的GroupSpace应用程序中存在跨站脚本攻击漏洞。远程认证用户可以借助与"所见即所得编辑器"相关的未明向量，注入任意的web脚本或HTML。
solution:Upgrade oracle weblogic_portal to a higher version than 9.2:ga,and avoid the version 9.2:ga