CVE:CVE-2007-0583
CNNVD:CNNVD-200701-554
HTTP Commander 6.0版本及其早期版本中存在多个跨站脚本攻击漏洞。远程攻击者可以借助(1)对logofflast.aspx的LogoffMessage参数或(2)对Default.aspx.的txtUsername参数，注入任意web脚本或HTML。
solution:Upgrade http_commander http_commander to a higher version than 6.0,and avoid the version 6.0