CVE:CVE-2012-2938
CNNVD:CNNVD-201205-506
Travelon Express 6.2.2版本中存在多个跨站脚本漏洞。远程攻击者借助至（1）holiday_add.php或者（2）holiday_view.php的holiday name字段注入任意web脚本或者HTML。
solution:Upgrade itechscripts travelon_express to a higher version than 6.2.2,and avoid the version 6.2.2