CVE:CVE-2009-4699
CNNVD:CNNVD-201003-159
SkaDate Dating是网上交友软件和社区脚本。
SkaDate Dating存在多个跨站脚本攻击漏洞。远程攻击者可以借助脚本(1) admin/auth.php 和 (2) file_uploader.php的PATH_INFO，执行跨站脚本攻击，注入任意的web脚本和HTML。
solution:Upgrade skadate skadate_online_dating_software to a higher version than *,5.0,6.0,6.482,and avoid the version 5.0,6.0,6.482