CVE:CVE-2011-1723
CNNVD:CNNVD-201104-189
Redmine是一套开源的基于Web的项目管理和缺陷跟踪工具。该工具提供项目管理、问题跟踪和基于角色的访问控制等功能。
Redmine 1.0.1至1.1.1版本的app/views/layouts/base.rhtml中存在跨站脚本攻击漏洞。远程攻击者可以借助向projects/hg-helloworld/news/传送的PATH_INFO，注入任意web脚本或者HTML。
solution:Upgrade redmine redmine to a higher version than 1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.1.0,1.1.1,and avoid the version 1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.1.0,1.1.1