CVE:CVE-2008-6982
CNNVD:CNNVD-200908-237
devalcms 1.4a版本中的index.php存在跨站脚本攻击漏洞。远程攻击者可以借助目前路径参数，注入任意的web脚本或HTML。
solution:Upgrade devalcms devalcms to a higher version than 1.4a,and avoid the version 1.4a