Allaire JRun 3.0和2.3.3版本存在跨站脚本漏洞。恶意网络管理员将Javascript插入到不存在的.JSP,.shtml,.jsp10,.jrun,或者.thtml文件请求中,该漏洞导致Javascript插入到出错消息中。