CVE:CVE-2004-2059
CNNVD:CNNVD-200412-159
ASPRunner 2.4版本存在多个跨站脚本漏洞。远程攻击者可以借助多个参数注入任意web脚本或HTML，这些参数包括(1)[TABLE-NAME]_search.asp的SearchFor参数，(2)[TABLE-NAME]_edit.asp的SQL参数(3)[TABLE]_list.asp的SearchFor 参数或(4)export.asp的SQL参数。
solution:Upgrade xlinesoft asprunner to a higher version than 1.0,2.0,2.1,2.2,2.3,2.4,and avoid the version 1.0,2.0,2.1,2.2,2.3,2.4