CVE:CVE-2012-1979
CNNVD:CNNVD-201204-311
SyndeoCMS 3.0.01及之前版本中的starnet/index.php中存在跨站脚本漏洞。远程认证用户可利用该漏洞借助edit_user配置操作中的email参数（也称Email地址字段），注入任意web脚本或者HTML。
solution:Upgrade syndeocms syndeocms to a higher version than 3.0.01,2.4,2.4.10,2.5.00,2.5.01,2.6.00,2.7.00,2.8.00,2.8.1,2.8.02,2.9.00,3.0.00,and avoid the version (,3.0.01],2.4,2.4.10,2.5.00,2.5.01,2.6.00,2.7.00,2.8.00,2.8.1,2.8.02,2.9.00,3.0.00