CVE:CVE-2009-4384
CNNVD:CNNVD-200912-307
Scriptsez.net Ez Poll Hoster (EPH)中存在多个跨站脚本漏洞，远程攻击者可以借助(1)对index.php的一个代码操作的pid参数以及(2)对profile.php的一个view操作中的uid参数注入任意web脚本或HTML。
solution:Upgrade scriptsez ez_poll_hoster to a higher version than *