CVE:CVE-2014-5193
CNNVD:CNNVD-201408-112
Sphider是一个基于PHP的Web Spider（网络爬虫）和搜索引擎，它使用Mysql存储数据，并提供搜索、拼写检查等功能。
Sphider 1.3.6版本的admin/admin.php脚本中存在跨站脚本漏洞。远程攻击者可通过‘category’参数利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade sphider sphider to a higher version than 1.3.6,and avoid the version 1.3.6