CVE:CVE-2009-2771
CNNVD:CNNVD-200908-189
Free Arcade Script 1.3版本存在跨站脚本攻击漏洞。远程攻击者可以借助到search/下的默认的URI的关键词参数，注入任意的web脚本或HTML。
solution:Upgrade freearcadescript free_arcade_script to a higher version than 1.3,and avoid the version 1.3