CVE:CVE-2008-2335
CNNVD:CNNVD-200805-246
Vastal I-Tech phpVID 1.1和1.2版本中的search_results.php存在跨站脚本攻击漏洞。远程攻击者可以借助query参数，注入任意的web脚本或HTML。
solution:Upgrade vastal phpvid to a higher version than 1.1,1.2,and avoid the version 1.1,1.2