CVE:CVE-2011-1063
CNNVD:CNNVD-201102-324
Cherry-Design Photopad 1.2.0版本中存在多个跨站脚本攻击漏洞。远程攻击者可以借助对files.php文件的edit操作中的（1）id或（2）data[title]参数，或者（3）对gallery.php的view操作中的id参数注入任意web脚本或者HTML。
solution:Upgrade cherry-software photopad to a higher version than 1.2.0,and avoid the version 1.2.0