CVE:CVE-2007-0137
CNNVD:CNNVD-200701-115
SimpleBoxes/SerendipityNZ Serene Bach 2.05R及之前版本，2.08系列中的2.08D及之前版本，sb 1.13D及之前版本和1.18系列中的1.18R及之前版本中存在跨站脚本攻击漏洞。远程攻击者可以借助未明向量，注入任意的web脚本或HTML。
solution:Upgrade serendipitynz serene_bach to a higher version than 1.18r,2.05r,2.08d,and avoid the version 1.18r,2.05r,2.08d; Upgrade serendipitynz serene_bach_sb to a higher version than 1.13d,and avoid the version 1.13d