CVE:CVE-2008-0540
CNNVD:CNNVD-200802-007
trixbox 2.4.2.0的多个跨站脚本攻击漏洞会允许远程攻击者通过(1) user/ 或 (2) maint/下的index.php的查询字符串来注入任意web脚本或HTML。
solution:Upgrade trixbox trixbox to a higher version than 2.4.2.0,and avoid the version 2.4.2.0