CVE:CVE-2005-2397
CNNVD:CNNVD-200507-282
phpbook是一个基于php开发的网络留言薄程序。
phpBook 1.46版本的guestbook.php存在跨站脚本(XSS)漏洞。远程攻击者可以通过admin参数注入任意Web脚本或HTML。
solution:Upgrade gnu phpbook to a higher version than 1.46,and avoid the version 1.46