CVE:CVE-2012-6589
CNNVD:CNNVD-201308-372
MYRE Business Directory是一套基于PHP和MySql开发的商业指南软件。该软件可创建业务清单目录，并具有功能齐全、完全自定义等特点。
MYRE Business Directory中的search.php脚本中存在跨站脚本漏洞。远程攻击者可借助look参数利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade myrephp myre_business_directory to a higher version than -