CVE:CVE-2007-5648
CNNVD:CNNVD-200710-436
rNote 0.9.7.5版本的rnote.php中存在多个跨站脚本攻击漏洞。远程攻击者可以借助(1) d 或(2) u 参数，注入任意web脚本或HTML。
solution:Upgrade rnote rnote to a higher version than 0.9.7.5,and avoid the version 0.9.7.5