CVE:CVE-2008-4438
CNNVD:CNNVD-200810-055
Datafeed Studio的search.php中存在跨站脚本攻击漏洞，远程攻击者可以通过q参数来执行任意web脚本或HTML。
solution:Upgrade datafeed_studio datafeed_studio to a higher version than 1.6.2,and avoid the version 1.6.2