CVE:CVE-2008-3448
CNNVD:CNNVD-200808-036
csphonebook是一款以PHP/MySQL为基础的，基于web的企业联系方式管理平台。
csphonebook 1.02版本中的index.php存在跨站脚本攻击漏洞。远程攻击者可利用letter参数，注入任意的web脚本或HTML。
solution:Upgrade common-solutions csphonebook to a higher version than 1.02,and avoid the version 1.02