CVE:CVE-2009-2376
CNNVD:CNNVD-200907-124
Html中的跨站脚本漏洞:TangoCMS 2.3.0之前的2.x版本中的application/libraries/Html.php中的textarea功能允许远程攻击者借助与Contact module相关的value参数注入任意的Web脚本或HTML。
solution:Upgrade tangocms tangocms to a higher version than 2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.1.0,2.1.1,2.1.2,2.2.0,2.2.1,2.2.2,2.2.3,and avoid the version 2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.1.0,2.1.1,2.1.2,2.2.0,2.2.1,2.2.2,2.2.3