CVE:CVE-2007-3569
CNNVD:CNNVD-200707-086
Oliver 图书馆管理系统中存在多个跨站脚本攻击漏洞。远程攻击者可以借助the (1)updateform和(2)对(a)gateway/gateway.exe的displayform参数;(3)TERMS,(4)数据库,(5)srchad,(6)SuggestedSearch,和(7)对(b)"基础搜索页"的searchform参数;以及(8)当(c)登录时的用户名参数，注入任意web脚本或HTML。
solution:Upgrade softlink_europe oliver_library_management_system to a higher version than *