CVE:CVE-2007-2732
CNNVD:CNNVD-200705-359
Jetbox CMS中存在多个跨站脚本攻击漏洞。远程攻击者可以借助提交到view/search/的(1)路径参数，或到view/supplynews/的(2)企业名、(3)国家、(4)电子邮件、(5)名字、(6)middlename,(7)required,(8)姓或(9)标题e参数，注入任意的web脚本或HTML。
solution:Upgrade jetbox jetbox_cms to a higher version than 2.1,and avoid the version 2.1