CVE:CVE-2008-4571
CNNVD:CNNVD-200810-264
Plone的LiveSearch模块中存在跨站脚本攻击漏洞，远程攻击者通过搜索结果的描述字段来执行任意web脚本或HTML，例如，运行在一个IMG标签中的onerror Javascript。
solution:Upgrade plone plone to a higher version than 3.0.3,2.0.5,2.1.2,2.5,2.5.1,2.5.1_rc,2.5.4,2.5_beta1,3.0,3.0.1,3.0.2,and avoid the version (,3.0.3],2.0.5,2.1.2,2.5,2.5.1,2.5.1_rc,2.5.4,2.5_beta1,3.0,3.0.1,3.0.2