Gattaca Server 2003 1.1.10.0版本中的web.tmpl存在跨站脚本(XSS)漏洞。远程攻击者可以通过(1) template 或(2) language 参数注入任意web脚本或HTML。