CVE:CVE-2009-2785
CNNVD:CNNVD-200908-202
PHP Open Classifieds Script存在多个跨站脚本攻击漏洞。远程攻击者可以借助发送到buy.php的页参数以及发送到contact.php和tellafriend.php的id参数，注入任意的web脚本或HTML。
solution:Upgrade classifiedphpscript php_open_classifieds_script to a higher version than *