CVE:CVE-2009-1951
CNNVD:CNNVD-200906-089
PropertyMax Pro FREE 0.3版本的index.php中存在跨站脚本攻击漏洞。远程攻击者可以借助一个mi操作中的一个pl参数，注入任意web脚本或HTML。
solution:Upgrade propertymaxpro propertymax_pro_free to a higher version than 0.3,and avoid the version 0.3