CVE:CVE-2008-2493
CNNVD:CNNVD-200805-358
Campus Bulletin Board 3.4版本中的post3/Book.asp存在跨站脚本攻击漏洞。远程攻击者可以借助review参数，注入任意的web脚本或HTML。
solution:Upgrade badongo campus_bulletin_board to a higher version than 3.4,and avoid the version 3.4