CVE:CVE-2008-2761
CNNVD:CNNVD-200806-261
Xigla Absolute Banner Manager XE 2.0版本存在多个跨站脚本攻击漏洞。远程认证管理员可以借助(1)searchbanners.asp和(2)listadvertisers.asp以及其他未明字段中的text参数，注入任意的web脚本或HTML。
solution:Upgrade xigla absolute_banner_manager to a higher version than 2.0,and avoid the version 2.0