CVE:CVE-2011-1668
CNNVD:CNNVD-201104-063
AR Web Content Manager (AWCM) 2.1，2.2及其他版本中的search.php中存在跨站脚本攻击漏洞。远程攻击者可以借助search参数注入任意web脚本或者HTML。
solution:Upgrade awcm-cms ar_web_content_manager to a higher version than 2.1,2.2,and avoid the version 2.1,2.2