CVE:CVE-2008-1413
CNNVD:CNNVD-200803-345
SNewsCMS Rus 2.1到2.4版本中的search.php存在跨站脚本攻击漏洞。远程攻击者借助query参数，注入任意的web脚本或HTML。
solution:Upgrade snews snews_cms_rus to a higher version than 2.1,2.3,2.4,and avoid the version 2.1,2.3,2.4