CVE:CVE-2008-1500
CNNVD:CNNVD-200803-412
TinyPortal 0.8.6和1.0.3版本中的index.php存在跨站脚本攻击漏洞，远程攻击者借助PHPSESSID参数，注入任意的web脚本或HTML。
solution:Upgrade tinyportal tinyportal to a higher version than 0.8.6,1.0.3,and avoid the version 0.8.6,1.0.3