CVE:CVE-2013-5749
CNNVD:CNNVD-201310-244
SimpleRisk是美国软件开发者Josh Sokol所研发的一套开源的风险管理工具。该工具通过一个风险管理控制面板，跟踪并显示系统、团队和安全技术的状态以及正在进行中的风险化解项目。
SimpleRisk 20130916-001之前版本的management/prioritize_planning.php脚本存在跨站脚本漏洞。远程攻击者可借助‘new_project’参数利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade simplerisk simplerisk to a higher version than 20130915-001,and avoid the version (,20130915-001]