CVE:CVE-2005-1380
CNNVD:CNNVD-200505-829
BEA Systems WebLogic包含多种应用系统集成方案，包括Server/Express/Integration等。
BEA WebLogic Server和WebLogic Express管理控制台中存在远程跨站脚本漏洞，起因是应用程序在动态生成的WEB内容中包含用户提供的输入前没有正确的过滤这些输入。远程攻击者可能利用这个漏洞在用户浏览器中执行任意代码。
solution:Upgrade bea weblogic_server to a higher version than 8.1,8.1:sp1,8.1:sp2,8.1:sp3,8.1:sp4,and avoid the version 8.1,8.1:sp1,8.1:sp2,8.1:sp3,8.1:sp4