CVE:CVE-2005-0412
CNNVD:CNNVD-200504-106
Spidean的PostWrap是一个PostNuke的模块，使几乎任何内容，如HTML或应用程序(网页，画廊，购物车，运行php，perl的，asp等)可以很容易地纳入你的PostNuke，MD - Pro或eNvolution网站。
Spidean PostWrap存在跨站脚本攻击(XSS)漏洞，远程攻击者可以通过page参数来注入任意HTML和web脚本。
solution:Upgrade spidean postwrap to a higher version than *