CVE:CVE-2007-5088
CNNVD:CNNVD-200709-375
Freeside 1.7.2版本中的search/cust_bill_event.cgi存在跨站脚本攻击漏洞，远程攻击者可以借助failed参数注入任意web脚本或HTML。
solution:Upgrade sisd freeside to a higher version than 1.7.2,and avoid the version 1.7.2