CVE:CVE-2009-0466
CNNVD:CNNVD-200902-233
Vivvo是一款WEB网站内日管理和发布系统(CMS)。
Vivvo CMS 4.1.1之前的版本存在跨站脚本攻击漏洞。远程攻击者可以借助一个URL，注入任意的web脚本或HTML。该URI会触发一个"404 Page Not Found"响应。
solution:Upgrade vivvo vivvo to a higher version than 4.1.0,4.0.1,4.0.2,4.0.3,4.0.4,and avoid the version (,4.1.0],4.0.1,4.0.2,4.0.3,4.0.4