CVE:CVE-2005-4481
CNNVD:CNNVD-200512-523
** 争议 ** Polopoly 9及更早版本中存在跨站脚本攻击漏洞， 远程攻击者可以通过未明搜索参数注入任意Web脚本或HTML。
solution:Upgrade polopoly polopoly to a higher version than 9.0,and avoid the version (,9.0]