CVE:CVE-2008-0334
CNNVD:CNNVD-200801-269
pMachine 是一款CMS管理系统。
PMachine Pro 2.4.1中的pm/language/spanish/preferences.PHP中的跨站脚本漏洞允许远程攻击者借助L_PREF_NAME[855]参数注入任意的Web脚本或HTML。
solution:Upgrade pmachine pmachine_pro to a higher version than 2.4.1,and avoid the version 2.4.1