CVE:CVE-2004-1837
CNNVD:CNNVD-200412-675
Mod_survey 3.0.16-pre2之前3.0.x版本和3.2.0-pre4之前3.2.x版本存在漏洞。远程攻击者可以借助某些调查字段或畸形查询字符串中的错误消息，注入任意web脚本或HTML。
solution:Upgrade joel_palmius mod_survey to a higher version than 3.0.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.0.9,3.0.10,3.0.11,3.0.12,3.0.13,3.0.14,3.0.14d,3.0.14e,3.0.15,3.0.15_pre1,3.0.15_pre2,3.0.15_pre3,3.0.15_pre4,3.0.15_pre5,3.0.15_pre6,3.0.16_pre1,3.2.0_pre1,3.2.0_pre2,3.2.0_pre3,and avoid the version 3.0.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.0.9,3.0.10,3.0.11,3.0.12,3.0.13,3.0.14,3.0.14d,3.0.14e,3.0.15,3.0.15_pre1,3.0.15_pre2,3.0.15_pre3,3.0.15_pre4,3.0.15_pre5,3.0.15_pre6,3.0.16_pre1,3.2.0_pre1,3.2.0_pre2,3.2.0_pre3