Xigla Absolute Control Panel XE 1.0版本中的admin/users.asp存在跨站脚本攻击漏洞。远程攻击者可以借助name参数和其他未明参数,注入任意的web脚本或HTML。