CVE:CVE-2012-5102
CNNVD:CNNVD-201209-481
VertrigoServ是一个Windows平台下的非常专业的、易于安装的免费网络开发环境，它集成了Apache，PHP，MySQL，SQLite，SQLiteManager，PhpMyAdmin，Zend Optimizer。
VertrigoServ 2.25版本中的inc/extensions.php中存在跨站脚本(XSS)漏洞。远程攻击者可利用该漏洞通过ext参数注入任意web脚本或HTML。
solution:Upgrade dariusz_handzlik vertrigoserv to a higher version than 2.25,and avoid the version 2.25