CVE-2013-4378

总结

JavaMelody 1.46 及更早版本中的 HtmlSessionInformationsReport.java 存在跨站脚本（XSS）漏洞，远程攻击者可通过精心构造的 X-Forwarded-For 头注入任意 Web 脚本或 HTML。

• grails-javamelody-sample-app研究

  使用 Javamelody 1.44 插件演示 CVE-2013-4378 漏洞的 Grails 示例应用程序。