CVE:CVE-2007-6135
CNNVD:CNNVD-200711-369
PHPSlideShow中的phpslideshow.php存在跨站脚本攻击漏洞,远程攻击者借助directory参数注入任意web脚本或HTML。注意: 这个问题最初报告为 toonchapter8.php，但这可能是一个特定站点使用的名称，因为PHPSlideShow发布不包含该文件。
solution:Upgrade phpslideshow phpslideshow to a higher version than 0.9.9.2,and avoid the version 0.9.9.2