CVE:CVE-2007-2191
CNNVD:CNNVD-200704-416
freePBX存在多个跨站脚本攻击漏洞。远程攻击者可以借助(1)From,(2)To,(3)Call-ID,(4)User-Agent和其他未明的SIP协议字段，注入任意的web脚本或HTML。这些字段储存在/var/log/asterisk/full中，可被admin/modules/logfiles/asterisk-full-log.php演示。
solution:Upgrade freepbx freepbx to a higher version than 2.2.1,2.2_rc1,and avoid the version 2.2.1,2.2_rc1