CVE:CVE-2007-3060
CNNVD:CNNVD-200706-059
PHP Live! 3.2.2版本中存在多个跨站脚本攻击漏洞。远程攻击者可以借助提交到(a)chat.php的(1)sid参数、到(b)help.php的(2)LANG[DEFAULT_BRANDING]和(3)PHPLIVE_VERSION 参数、到(c)admin/header.php的(4)admin[name]参数和到(d)super/info.php的(5)BASE_URL参数以及在某些情况下到setup/footer.php的LANG[DEFAULT_BRANDING],PHPLIVE_VERSION和(6)nav_line参数，注入任意的web脚本或HTML。此漏洞不同于CVE-2006-6769.
solution:Upgrade osi_codes_inc. phplive to a higher version than 3.2.2,and avoid the version 3.2.2