CVE:CVE-2011-2743
CNNVD:CNNVD-201107-215
Chyrp是一款开源的基于PHP和MySQL的轻量级博客（Blog）引擎。
Chyrp 2.1及之前版本中存在多个跨站脚本攻击漏洞。借助action参数向admin/index.php和includes/javascript.php传递的输入，以及借助title和body参数向admin/help.php传递的输入没有经过正确过滤就返回给了用户。远程攻击者可利用此漏洞执行受影响站点上下文用户浏览器会话中的任意HTML和脚本代码。
solution:Upgrade chyrp chyrp to a higher version than 2.1,2.0,2.1:beta1,2.1:beta2,2.1:rc,and avoid the version (,2.1],2.0,2.1:beta1,2.1:beta2,2.1:rc