CVE:CVE-2007-3542
CNNVD:CNNVD-200707-012
Pluxml 0.3.1中的admin/auth.php存在跨站脚本攻击漏洞，远程攻击者可以通过msg参数，注入任意的web脚本或HTML。
solution:Upgrade pluxml pluxml to a higher version than 0.3.1,and avoid the version 0.3.1