CVE:CVE-2010-3427
CNNVD:CNNVD-201009-172
Open Classifieds 是开源的PHP+MySQL分类信息系统。
Open Classifieds 1.7.0.2版本中存在多个跨站脚本攻击漏洞。远程攻击者可以借助index.php中的(1)desc，(2) price，(3)title和(4)place参数以及(5)与content/contact.php文件有关的contact.htm文件中的subject参数注入任意web脚本或者HTML。
solution:Upgrade open-classifieds open_classifieds to a higher version than 1.7.0.2,and avoid the version 1.7.0.2