BadBlue Enterprise Edition和Personal Edition 1.7版本及1.7.2版本存在跨站脚本漏洞(XSS)。远程攻击者可以通过将脚本注入到ext.dll ISAPI来作为其他用户执行任意脚本。