CVE:CVE-2008-5290
CNNVD:CNNVD-200812-007
Werner Hilversum Clean CMS是一款基于PHP的WEB应用程序。
Werner Hilversum Clean CMS 1.5的full_txt.php中存在跨站脚本攻击漏洞。远程攻击者可以借助id参数，注入任意web脚本或HTML。
solution:Upgrade scripts4you clean_cms to a higher version than 1.5,and avoid the version 1.5