CVE:CVE-2007-1176
CNNVD:CNNVD-200703-022
WebAPP 0.9.9.5之前版本中存在多个跨站脚本攻击漏洞。远程攻击者可以借助与(1)画廊评论页，(2)反馈页，(3)搜索结果页和(4)统计日志指示器相关的未明向量，注入任意的web脚本或HTML。
solution:Upgrade web-app.org webapp to a higher version than 0.9.9.4,and avoid the version (,0.9.9.4]