CVE:CVE-2007-0362
CNNVD:CNNVD-200701-292
FreshReader 1.0.07010600之前版本的RSS输入端组件中存在跨站脚本攻击漏洞。远程攻击者可以借助未明参数，注入任意的web脚本或HTML。这些参数可能与标签属性有关。
solution:Upgrade freshreader freshreader to a higher version than *