CVE:CVE-2008-0820
CNNVD:CNNVD-200802-343
** 有争议的 ** Etomite Final的index.PHP存在跨站脚本攻击漏洞。远程攻击者可以通过$_SERVER['PHP_INFO']来注入任意Web脚本或HTML。注意：厂商继续对此漏洞保持争议，并说明受影响的变量是$_SERVER['PHP_SELF']。
solution:Upgrade etomite etomite to a higher version than 0.6.1.4,and avoid the version 0.6.1.4