CVE:CVE-2009-1448
CNNVD:CNNVD-200904-502
LovPop.net APRICOT(可能是1.20版本)中的apricot.php存在跨站脚本攻击漏洞。远程攻击者可以借助未明参数，注入任意的web脚本或HTML。
solution:Upgrade lovpop apricot to a higher version than 1.20,and avoid the version 1.20