BEA WebLogic Server和 Express存在多个跨站脚本攻击漏洞。远程攻击者能通过未知样例(sample)来注入任意web脚本或HTML。注意:该漏洞有可能与CVE-2007-2694相同。