CVE:CVE-2010-2258
CNNVD:CNNVD-201006-115
phpBannerExchange是一个PHP/mySQL脚本，允许用户运行自己的横幅广告交换。
phpBannerExchange 1.2 Arabic的脚本signupconfirm.php存在跨站脚本攻击漏洞。远程攻击者可以借助bannerurl参数注入任意web脚本和HTML。
solution:Upgrade phpbannerexchange_project phpbannerexchange to a higher version than 1.2,and avoid the version 1.2