CVE:CVE-2009-1583
CNNVD:CNNVD-200905-098
TemaTres是一个用来管理文档语言的Web应用程序，善于使用分层主题词表和目录词汇。                                                                    
TemaTres 1.0.3版本和1.031版本中存在多个跨站脚本攻击漏洞。远程攻击者可以借助(1)搜索格式;(2)_expresion_de_busqueda,(3)letra,(4)estado_id,以及(5)对index.php的tema参数;(6)对index.php的PATH_INFO;(7)未明参数;以及(7)y,(8)ord,和(9)对sobre.php的m参数，注入任意web脚本或HTML。
solution:Upgrade r020 tematres to a higher version than 1.0.3,1.031,and avoid the version 1.0.3,1.031