CVE:CVE-2008-0848
CNNVD:CNNVD-200802-372
Crafty Syntax Live Help (CSLH) 的lostsheep.PHP中存在跨站脚本攻击漏洞。远程攻击者可以通过未明向量来执行任意Web脚本或HTML。注意：原创研究员所提出的版本可能是有漏洞的。
solution:Upgrade crafty_syntax_live_help crafty_syntax_live_help to a higher version than 2.4.15,and avoid the version (,2.4.15]