CVE:CVE-2008-5264
CNNVD:CNNVD-200811-430
Tornado Knowledge Retrieval System 4.2 及其早期版本的searcher.exe中存在跨站脚本攻击漏洞。远程攻击者可以借助一个根操作的p参数，注入任意web脚本或HTML。
solution:Upgrade tornado tornado_knowledge_retrieval_system to a higher version than 4.2,and avoid the version (,4.2]