CVE:CVE-2005-4409
CNNVD:CNNVD-200512-461
MMBase 1.7.4及更早版本中存在跨站脚本攻击漏洞，远程攻击者可以通过未明的搜索参数注入任意Web脚本或HTML。
solution:Upgrade mmbase mmbase to a higher version than 1.5.1,1.6.0,1.6.1,1.6.2,1.6.3,1.6.4,1.6.5,1.7.0,1.7.0_rc1,1.7.0_rc2,1.7.0_rc3,1.7.1,1.7.2,1.7.3,1.7.4,1.7.4_rc1,and avoid the version 1.5.1,1.6.0,1.6.1,1.6.2,1.6.3,1.6.4,1.6.5,1.7.0,1.7.0_rc1,1.7.0_rc2,1.7.0_rc3,1.7.1,1.7.2,1.7.3,1.7.4,1.7.4_rc1