CVE:CVE-2008-4089
CNNVD:CNNVD-200809-202
myPHPNuke是一款开放源代码的站点内容构建系统。
myPHPNuke (MPN) 1.8.8_8rc2的之前版本的print.php中存在跨站脚本攻击漏洞。远程攻击者可以通过sid参数以以执行任意web脚本或HTML。
solution:Upgrade myphpnuke myphpnuke to a higher version than *:rc1,1.8.8_7,1.8.8_8,and avoid the version *:rc1,1.8.8_7,1.8.8_8