CVE:CVE-2008-3941
CNNVD:CNNVD-200809-097
BizDirectory是一款商业黄页软件。
BizDirectory 2.04以及之前的版本存在跨站脚本攻击漏洞。远程攻击者可以借助到默认的URI的搜索操作中的页参数，注入任意的web脚本或HTML。
solution:Upgrade bizdirectory bizdirectory to a higher version than 2.04,1.9,2.0,and avoid the version (,2.04],1.9,2.0