CVE:CVE-2005-2392
CNNVD:CNNVD-200507-280
CMSimple 是一种自由的内容管理系统。架构简单，程式档案小并且反应快速。系统以PHP编写，可以在各种平台上运作。
CMSimple 2.4及更早版本的index.php中存在跨站脚本攻击(XSS)漏洞。远程攻击者可以通过search函数中的search参数注入任意Web脚本或HTML。
solution:Upgrade cmsmadesimple cms_made_simple to a higher version than 1.0,1.1,1.2,1.3:beta1,1.3:beta2,2.0:beta1,2.0:beta2,2.0:beta3,2.0:beta4,2.1,2.2,2.2:beta1,2.2:beta2,2.2:beta3,2.2:beta4,2.3,2.3:beta1,2.3:beta2,2.3:beta3,2.3:beta4,2.3:beta5,2.4:beta1,2.4:beta2,2.4:beta3,2.4:beta4,2.4:beta5,2.4_beta,beta_1,beta_2,and avoid the version 1.0,1.1,1.2,1.3:beta1,1.3:beta2,2.0:beta1,2.0:beta2,2.0:beta3,2.0:beta4,2.1,2.2,2.2:beta1,2.2:beta2,2.2:beta3,2.2:beta4,2.3,2.3:beta1,2.3:beta2,2.3:beta3,2.3:beta4,2.3:beta5,2.4:beta1,2.4:beta2,2.4:beta3,2.4:beta4,2.4:beta5,2.4_beta,beta_1,beta_2