CVE:CVE-2007-2632
CNNVD:CNNVD-200705-249
PHP Multi User Randomizer (phpMUR) 中存在多个跨站脚本攻击漏洞。远程攻击者可以借助提交到configure_plugin.tpl.php的(1)edit_plugin参数或到web/phpinfo.php的(2)特定数组参数，比如1[]或a[]，注入任意的web脚本或HTML。
solution:Upgrade php_multi_user_randomizer php_multi_user_randomizer to a higher version than 2006.09.13,and avoid the version 2006.09.13