CVE:CVE-2010-4155
CNNVD:CNNVD-201011-027
eXV2 CMS 是一个内容管理应用程序。
eXV2 CMS 2.10版本中存在多个跨站脚本攻击漏洞。远程攻击者可以借助(1)向manual/caferss/example.php文件传递的rssfeedURL参数以及向(2)modules/news/archive.php文件，(3)modules/news/topics.php文件和(4)modules/contact/index.php文件传递的sumb参数注入任意web脚本或者HTML。
solution:Upgrade exv2 exv2 to a higher version than 2.10,and avoid the version 2.10