CVE-2011-1714: QooxDoo 1.3 及可能其他版本（被 eyeOS 2.2 和 2.3 以及可能其他产品使用）中的 framework/source/resource/qx/test/jsonp_primitive.php 存在跨站脚本（XSS）漏洞，远程攻击者可通过 callback 参数注入任意 Web 脚本或 HTML。

CVE-2011-1714: QooxDoo 1.3 及可能其他版本（被 eyeOS 2.2 和 2.3 以及可能其他产品使用）中的 framework/source/resource/qx/test/jsonp_primitive.php 存在跨站脚本（XSS）漏洞，远程攻击者可通过 callback 参数注入任意 Web 脚本或 HTML。 | Kitploit

CVE-2011-1714

初级CVSS

总结

来源

负责任的使用