CVE:CVE-2008-5757
CNNVD:CNNVD-200812-480
textpattern是一个灵活性强,精练的,易于使用的内容管理系统。
Textpattern (又称Txp CMS) 4.0.6 及其早期版本的textarea/index.php中存在跨站脚本攻击漏洞。远程验证用户可以借助一个项目操作中的Body参数，注入任意web脚本或HTML。
solution:Upgrade textpattern textpattern to a higher version than 4.0.6,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,and avoid the version (,4.0.6],4.0.1,4.0.2,4.0.3,4.0.4,4.0.5