CVE:CVE-2008-6406
CNNVD:CNNVD-200903-116
DataLife Engine是一款来自俄罗斯的商业内容管理系统(CMS)系统。
DataLife Engine (DLE) 7.2版本的admin.php中存在跨站脚本攻击漏洞。远程攻击者可以借助查询字符串，注入任意web脚本或HTML。
solution:Upgrade datalifecms datalife_engine to a higher version than 7.2,and avoid the version 7.2
solution:Upgrade ocean12tech faq_manager_pro to a higher version than 1.0,and avoid the version 1.0