CVE:CVE-2004-2157
CNNVD:CNNVD-200412-704
Serendipity 0.7 beta1和可能0.7-beta3以前其他版本的Comment.php存在跨站脚本（XSS）漏洞。远程攻击者借助(1)邮件或者(2)用户名字段注入任意的HTML和PHP代码。
solution:Upgrade s9y serendipity to a higher version than 0.7_beta1,and avoid the version 0.7_beta1