CVE:CVE-2014-6196
CNNVD:CNNVD-201411-462
IBM WebSphere Dashboard Framework（WDF）和IBM Lotus Widget Factory（LWF）都是美国IBM公司的应用程序开发框架。IBM Web Experience Factory（WEF，前称WebSphere Portlet Factory）是一套快速应用程序开发工具。
WDF和LWF中使用的IBM WEF 6.1.5版本至8.5.0.1版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade ibm web_experience_factory to a higher version than 6.1.5,7.0.1,7.0.1.1,7.0.1.2,7.0.1.3,7.0.1.4,8.0,8.0.0,8.0.0.1,8.0.0.2,8.0.0.3,8.5,8.5.0.1,and avoid the version 6.1.5,7.0.1,7.0.1.1,7.0.1.2,7.0.1.3,7.0.1.4,8.0,8.0.0,8.0.0.1,8.0.0.2,8.0.0.3,8.5,8.5.0.1