CVE:CVE-2008-4053
CNNVD:CNNVD-200809-171
XOOPS是一个开源的Web网站CRM系统。
XOOPS Bluemoon PopnupBLOG module 3.20和3.30版本中的index.php存在多个跨站脚本攻击漏洞。远程攻击者可以借助param,cat_id和view参数，注入任意的web脚本或HTML。
solution:Upgrade bluemoon popnupblog to a higher version than 3.20,3.30,and avoid the version 3.20,3.30