CVE:CVE-2008-3587
CNNVD:CNNVD-200808-136
Chris Bunting Homes 4 Sale是基于Web的房屋交易系统。
Chris Bunting Homes 4 Sale中的result.php存在跨站脚本攻击漏洞。远程攻击者可以利用r参数，注入任意的web脚本或HTML。
solution:Upgrade needscripts homes_4_sale to a higher version than *