CVE:CVE-2007-0973
CNNVD:CNNVD-200702-311
Jupiter CMS 1.1.5版本的index.php中存在多个跨站脚本攻击漏洞。远程攻击者当一个管理员执行一个登陆客户端操作时，可以借助Referer HTTP页眉和某些其他的HTTP页眉, 且这些页眉未经过适当审查就发布，注入任意web脚本或HTML。
solution:Upgrade jupiter_cms jupiter_cms to a higher version than 1.1.5,and avoid the version 1.1.5