CVE:CVE-2001-1352
CNNVD:CNNVD-200112-140
Namazu 2.0.9及其之前版本存在跨站脚本漏洞。当在idxname参数中指定一个无效的索引文件时，远程攻击者借助返回的一个错误消息像其他用户一样执行任意Javascript。
solution:Upgrade namazu namazu to a higher version than 2.0.9,and avoid the version (,2.0.9]