CVE:CVE-2007-4080
CNNVD:CNNVD-200707-509
AlstraSoft E-Friends的index.php中存在跨站脚本攻击漏洞。远程攻击者可以借助一个people_card操作中的p_id参数，注入任意web脚本或HTML。
solution:Upgrade alstrasoft e-friends to a higher version than 4.0,and avoid the version 4.0