CVE:CVE-2008-2563
CNNVD:CNNVD-200806-110
SamTodo 1.1版本中的(1)dsp_main.php和(2)dsp_task_editor.php存在多个跨站脚本攻击漏洞。远程攻击者可以借助main.taskeditor编辑操作中的tid参数和main.default操作中到index.php的completed参数，注入任意的web脚本或HTML。
solution:Upgrade samtodo samtodo to a higher version than 1.1,and avoid the version 1.1