CVE:CVE-2009-0487
CNNVD:CNNVD-200902-173
Mahara是一款在线公文包及社交关系管理工具软件。                
Mahara 1.0.9之前版本存在跨站脚本攻击漏洞。远程攻击者可以借助一个特制的forum存储，注入任意的web脚本或HTML。
solution:Upgrade mahara mahara to a higher version than 1.0.8,0.9.0,0.9.1,0.9.2,1.0.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,and avoid the version (,1.0.8],0.9.0,0.9.1,0.9.2,1.0.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7