CVE:CVE-2005-2886
CNNVD:CNNVD-200509-122
MAXdev MD-Pro是一个CMS系统，可以显示和管理一个网站内容的应用程序。MD-Pro让网站的管理简单而强大。
MAXdev MD-Pro 1.0.73以及可能之前较早的版本中包含多个跨站点脚本(XSS)漏洞，远程攻击者可以通过(1)打印模块的打印参数、(2)bb_smilies或(3)bbcode_ref module的站点名称参数、或者(4)openwindow.php的hlpfile参数来注入任意的Web脚本或HTML。