CVE:CVE-2005-3520
CNNVD:CNNVD-200511-150
MySource 是一款开源的内容管理系统。
MySource 2.14.0中的多个跨站脚本攻击(XSS)漏洞，可让远程攻击者通过以下方式注入任意Web脚本或HTML：(1) upgrade_in_progress_backend.php中的target_url参数，(2)edit_table_cell_type_wysiwyg.php中的stylesheet参数，以及(3) insert_table.php，(4) edit_table_cell_props.php，(5) header.php，(6) edit_table_row_props.php和(7) edit_table_props.php中的bgcolor参数。
solution:Upgrade mysource mysource to a higher version than 2.14.0,2.14.0rc2,and avoid the version 2.14.0,2.14.0rc2