CVE:CVE-2002-1954
CNNVD:CNNVD-200212-558
PHP 4.2.3版本的phpinfo函数存在跨站脚本(XSS)漏洞。远程攻击者可以借助query字符串参数注入任意web脚本或HTML，正如使用soinfo.php。
solution:Upgrade php php to a higher version than 4.2.3,and avoid the version 4.2.3