BIBLIOsoft BIBLIOpac 2008通过bin/wxis.exe/BIBLIOpac/的db或action参数包含一个跨站点脚本漏洞，该漏洞允许远程攻击者注入任意web脚本或HTML。

请关注厂商的修复版本，并及时更新到最新版本. 查看全部包含“对参数做 html 转义过滤，要过滤的字符包括：单引号、双引号、大于号、小于号，& 符号，防止脚本执行。