CVE:CVE-2008-2644
CNNVD:CNNVD-200806-149
SMEWeb 1.4b和1.4f版本存在多个跨站脚本漏洞。远程攻击者可以借助到catalog.php的数据参数，到search.php的关键词参数，到bb.php的页参数,到order.php的new_s参数，注入任意的web脚本或HTML。
solution:Upgrade smeweb smeweb to a higher version than 1.4b,1.4f,and avoid the version 1.4b,1.4f