LXR Cross Referencer是分析阅读源代码的工具。 LXR Cross Referencer的lib/LXR/Common.pm存在跨站脚本攻击(XSS)漏洞,远程攻击者可通过title字符串注入任意web脚本或HTML。