CVE:CVE-2009-2330
CNNVD:CNNVD-200907-077
CMS Chainuk 1.2以及之前版本中的admin/admin_menu.php存在跨站脚本漏洞，允许远程攻击者借助菜单参数注入任意的Web脚本或HTML。
solution:Upgrade cms.tut.su cms_chainuk to a higher version than 1.2,and avoid the version (,1.2]