CVE:CVE-2008-2201
CNNVD:CNNVD-200805-161
Maian Recipe 1.2版本中的admin/inc/header.php存在多个跨站脚本攻击漏洞。远程攻击者可以借助(1)header,(2)header2,(3)header3,(4)header4,(5)header5,(6)header6,(7)header7,(8)header8和(9)header9参数，注入任意的Web脚本或HTML。
solution:Upgrade maianscriptworld maian_recipe to a higher version than 1.2,and avoid the version 1.2