CVE:CVE-2009-3598
CNNVD:CNNVD-200910-161
eCardMAX FormXP 2007版本的survey_result.php中存在跨站脚本攻击漏洞。远程攻击者可以借助sid参数，注入任意的web脚本或HTML。
solution:Upgrade ecardmax.com formxp to a higher version than 2007,and avoid the version 2007