CVE:CVE-2009-3901
CNNVD:CNNVD-200911-064
e-Courier CMS中存在多个跨站脚本攻击漏洞。远程攻击者可以借助对home/index.asp和其它未明向量的UserGUID参数注入任意web脚本或HTML。
solution:Upgrade ecouriersoftware e-courirer_cms to a higher version than *