CVE:CVE-2008-2178
CNNVD:CNNVD-200805-133
LifeType是一款开放源码的博客平台。
LifeType的admin.php文件中没有正确过滤searchTerms参数输入便返回给了管理员，如果将op设置为editArticleCategories的话，远程攻击者可以通过跨站脚本攻击导致在管理员浏览器会话环境中执行任意HTML和脚本代码。
solution:Upgrade lifetype lifetype to a higher version than 1.2.7,and avoid the version 1.2.7