CVE:CVE-2008-2011
CNNVD:CNNVD-200804-429
C1.1版本以前的National Rail Enquiries Live Departure Boards gadget中存在跨站脚本攻击漏洞，会允许National Rail Enquiries 服务器或中间人攻击者通过一个反应实体(例如，涉及一个vbscript:URI的一个SCRIPT元素)，来执行任意web脚本或HTML。
solution:Upgrade national_rail_enquiries national_rail_enquiries_live_departure_boards to a higher version than 1.1,and avoid the version (,1.1]