CVE:CVE-2008-6168
CNNVD:CNNVD-200902-395
miniPortail是一款简单的Web门户网站构建工具。
miniPortail 2.2版本及其早期版本的search.php中存在跨站脚本攻击漏洞。远程攻击者可以借助一个未知的自变量，可能是搜索字符串，注入任意web脚本或HTML。
solution:Upgrade miniportail miniportail to a higher version than 1.9,2.0,2.1,2.2,and avoid the version 1.9,2.0,2.1,2.2