CVE:CVE-2011-5026
CNNVD:CNNVD-201112-472
Winn GuestBook是基于PHP+MYSQL的数据库管理软件。
Winn GuestBook 2.4.8d之前版本中存在跨站脚本漏洞。远程攻击者可借助name参数注入任意web脚本或者HTML。
solution:Upgrade winn winn_guestbook to a higher version than 2.4.8c,2.4.1:beta,2.4.2,2.4.3,2.4.4,2.4.5,2.4.6,2.4.7,2.4.8b,and avoid the version (,2.4.8c],2.4.1:beta,2.4.2,2.4.3,2.4.4,2.4.5,2.4.6,2.4.7,2.4.8b