CVE:CVE-2009-0679
CNNVD:CNNVD-200902-498
RavenNuke是基于PHP和MySQL的自动新闻发布和内容管理系统。 
RavenNuke的“你的账户”模块存在跨站脚本漏洞。远程攻击者可以利用未明向量注入任意web脚本或HTML。
solution:Upgrade ravenphpscripts ravennuke to a higher version than 2.30,and avoid the version 2.30