CVE:CVE-2007-3269
CNNVD:CNNVD-200706-288
Papoo Light中存在多个跨站脚本攻击漏洞。远程攻击者可以借助GET请求中的URI或访客评论的标题字段，注入任意的web脚本或HTML。远程认证用户可以借助一个对其他用户的信息，注入任意的web脚本或HTML。
solution:Upgrade papoo papoo_cms_light to a higher version than 3.6,and avoid the version (,3.6]