HP SiteScope 9.54,10.13,11.01和11.1版本中存在跨站脚本攻击漏洞。该漏洞源于某些未明输入还没有经过正确过滤就返回给用户。远程攻击者可利用此漏洞在受影响站点的用户浏览器中,执行任意HTML和脚本代码。