CVE:CVE-2005-3695
CNNVD:CNNVD-200511-282
LiteSpeed Web Server是一个高效能、安全、易于使用以及可轻易由Apache移转的网页服务器。
LiteSpeed Web Server 2.1.5的admin/config/confMgr.php中的跨站脚本攻击(XSS)漏洞，可让远程攻击者通过m参数注入任意Web脚本或HTML。
solution:Upgrade litespeed_technologies litespeed_web_server to a higher version than 2.1.5,and avoid the version 2.1.5