CVE:CVE-2002-1334
CNNVD:CNNVD-200212-007
BizDesign ImageFolio 3.01及其早期版本存在跨站脚本（XSS）漏洞。远程攻击者可以借助（1）imageFolio.cgi中的direct参数或（2）nph-build.cgi像其他使用者一样执行任意web脚本。
solution:Upgrade bizdesign imagefolio to a higher version than 2.23,2.24,2.26,2.27,3.0.1,and avoid the version 2.23,2.24,2.26,2.27,3.0.1