CVE:CVE-2008-2414
CNNVD:CNNVD-200805-302
AN Guestbook(ANG)0.4版本中的send_email.php存在跨站脚本攻击漏洞。远程攻击者可以借助postid参数，注入任意的web脚本或HTML。
solution:Upgrade aguestbook an_guestbook to a higher version than 0.4,and avoid the version 0.4