CVE:CVE-2007-4021
CNNVD:CNNVD-200707-484
Brain Book Software Secure 1.0.20070629版本及其早期版本的login.php中存在多个跨站脚本攻击漏洞。远程攻击者可以借助(1)用户和(2)pwd参数，注入任意web脚本或HTML。
solution:Upgrade brain_book_software software_secure to a higher version than 1.0.20070629,and avoid the version (,1.0.20070629]