CVE:CVE-2002-1929
CNNVD:CNNVD-200212-099
PHP Arena paFileDB 1.1.3到3.0版本的pafiledb.php存在跨站脚本（XSS）漏洞。远程攻击者借助(1)rate，(2)email，或者(3)download actions的查询字符串注入任意web脚本或者HTML。
solution:Upgrade php_arena pafiledb to a higher version than 1.1.3,2.1.1,3.0,and avoid the version 1.1.3,2.1.1,3.0