CVE:CVE-2008-2979
CNNVD:CNNVD-200807-036
Ourvideo CMS 是一款基于MySql和php的媒体内容管理系统。
Ourvideo CMS 9.5的phpi/login.php中存在多个跨站脚本攻击漏洞，远程攻击者通过(1) top_page 和 (2) end_page 参数来注入任意web脚本或HTML。
solution:Upgrade ourvideo_cms ourvideo_cms to a higher version than 9.5,and avoid the version 9.5