CVE:CVE-2008-2768
CNNVD:CNNVD-200806-268
Xigla Poll Manager XE中的admin/search.asp存在跨站脚本攻击漏洞。拥有管理员特权的远程认证用户可以借助未明向量(所有的字段)，注入任意的web脚本或HTML。
solution:Upgrade xigla absolute_poll_manager_xe to a higher version than *