CVE:CVE-2010-2844
CNNVD:CNNVD-201007-242
Newanz NewsOffice 2.0.18中的news_show.php存在多个跨站脚本(XSS)攻击漏洞。远程攻击者可以借助n-cat参数注入任意web脚本或者HTML。
solution:Upgrade newanz newsoffice to a higher version than 2.0.18:beta,and avoid the version 2.0.18:beta