CVE:CVE-2007-4079
CNNVD:CNNVD-200707-526
AlstraSoft SMS Text Messaging 企业版中存在多个跨站脚本攻击漏洞。远程攻击者可以借助(1)域或(2)对(a)admin/membersearch.php的q参数或(3)对(b)admin/edituser.php的userid参数，注入任意web脚本或HTML。
solution:Upgrade alstrasoft sms_text_messaging_enterprise to a higher version than *