CVE:CVE-2007-4896
CNNVD:CNNVD-200709-183
Toms Gaestebuch 1.01版本及其早期版本中的admin/header.php存在多个跨站脚本攻击漏洞，远程攻击者可以借助(1) lang[adminseite], (2) lang[ueberschrift],或者(3) einst[metachar]参数注入任意web脚本或HTML,该漏洞不同于CVE-2007-4711。
solution:Upgrade toms-seiten.at toms_gastenbuch to a higher version than 1.00,1.01,and avoid the version 1.00,1.01