CVE:CVE-2009-2127
CNNVD:CNNVD-200906-323
Elvin 1.2.0版本的中脚本"show_activity.php"存在跨站脚本攻击漏洞。远程攻击者可以借助id参数，注入任意web脚本或HTML。
solution:Upgrade elvinbts elvinbts to a higher version than 1.2.0,and avoid the version 1.2.0