CVE:CVE-2009-1281
CNNVD:CNNVD-200904-212
glFusion 1.1.3之前版本存在跨站脚本攻击漏洞。远程攻击者可以借助未明向量，注入任意的web脚本或HTML。
solution:Upgrade glfusion glfusion to a higher version than 1.1.2,1.0.0,1.0.1,1.1.0,1.1.1,and avoid the version (,1.1.2],1.0.0,1.0.1,1.1.0,1.1.1