CVE:CVE-2012-3805
CNNVD:CNNVD-201207-128
Kajona是Kajona团队的一套基于PHP和MySql的开源内容管理框架。
Kajona 3.4.2之前版本中的system/functions.php中的getAllPassedParams函数中存在多个跨站脚本(XSS)漏洞。远程攻击者利用这些漏洞通过内容页面的（1）absender_name（2）absender_email或（3）absender_nachricht参数执行任意web脚本或HTML。
solution:Upgrade kajona kajona to a higher version than 3.4.1,3.1.0,3.1.1,3.2.0,3.2.1,3.3.0,3.3.1,3.4.0,and avoid the version (,3.4.1],3.1.0,3.1.1,3.2.0,3.2.1,3.3.0,3.3.1,3.4.0