CVE:CVE-2009-2778
CNNVD:CNNVD-200908-196
GarageSales Script中的visitor/view.php存在跨站脚本攻击漏洞。远程攻击者可以借助key参数，注入任意的web脚本或HTML。
solution:Upgrade garagesalesjunkie garagesales_script to a higher version than *