CVE:CVE-2012-5902
CNNVD:CNNVD-201211-327
DFLabs PTK 1.0.5版本中的ptk/lib/modal_bookmark.php中存在跨站脚本漏洞。远程攻击者利用该漏洞通过arg4参数，注入任意web脚本或HTML。
solution:Upgrade dflabs ptk to a higher version than 1.0.5,and avoid the version 1.0.5