CVE:CVE-2005-1077
CNNVD:CNNVD-200504-027
XAMPP(Apache+MySQL+PHP+PERL)是一个功能强大的建站集成软件包。这个软件包原来的名字是LAMPP，但是为了避免误解，最新的几个版本就改名为 XAMPP 了。它可以在Windows、Linux、Solaris三种操作系统下安装使用，支持多语言：英文、简体中文、繁体中文、韩文、俄文、日文等。XAMPP 是一个易于安装且包含 MySQL、PHP 和 Perl 的 Apache 发行版。
XAMPP 1.4.x存在多个跨站脚本攻击(XSS)漏洞，远程攻击者可通过(1)cds.php，(2)Guestbook-EN.pl或(3)phonebook.php来注入任意web脚本或HTML。
solution:Upgrade xampp apache_distribution to a higher version than 0.1,0.2,0.3,1.4.1,1.4.2,1.4.3,1.4.4,1.4.5,1.4.6,1.4.7,1.4.8,1.4.9,1.4.10,1.4.10a,1.4.11,1.4.12,1.4.13,and avoid the version 0.1,0.2,0.3,1.4.1,1.4.2,1.4.3,1.4.4,1.4.5,1.4.6,1.4.7,1.4.8,1.4.9,1.4.10,1.4.10a,1.4.11,1.4.12,1.4.13