CVE:CVE-2008-2842
CNNVD:CNNVD-200806-338
doITLive CMS 2.50及其早期版本的edit/showmedia.asp中存在跨站脚本攻击漏洞，远程攻击者通过FILE参数来注入和执行任意web脚本或HTML。
solution:Upgrade doitlive cms to a higher version than 2.50,and avoid the version (,2.50]