CVE:CVE-2010-2671
CNNVD:CNNVD-201007-079
eZ Systems Publish是挪威eZ Systems公司的一套开源的PHP内容管理系统和开发框架(CMS/CMF)。该系统提供可自由定制和可扩展的内容模型，适用于新闻发布、电子商务(B2B与B2C)、门户与社区网站。
eZ Publish 3.7.0版本到 4.2.0版本的脚本advancedsearch.php中存在跨站脚本攻击漏洞。远程攻击者可以借助subTreeItem参数注入任意的web脚本或者HTML。
solution:Upgrade ez ez_publish to a higher version than 3.7.0,3.7.1,3.7.2,3.7.3,3.7.4,3.7.5,3.7.6,3.7.7,3.7.8,3.7.9,3.7.10,3.7.11,3.7.12,4.2.0,and avoid the version 3.7.0,3.7.1,3.7.2,3.7.3,3.7.4,3.7.5,3.7.6,3.7.7,3.7.8,3.7.9,3.7.10,3.7.11,3.7.12,4.2.0