CVE:CVE-2008-6879
CNNVD:CNNVD-200907-459
Apache Roller 2.3， 3.0， 3.1， and 4.0 存在跨站脚本攻击漏洞，远程攻击者功过搜索中的参数q可以执行任意web脚本和HTML。
solution:Upgrade apache roller to a higher version than 2.3,3.0,3.1,4.0,and avoid the version 2.3,3.0,3.1,4.0