CVE:CVE-2009-2589
CNNVD:CNNVD-200907-359
Hutscripts PHP Website Script 中存在多个跨站脚本攻击漏洞。远程攻击者可以借助(1) feedback.php，(2) index.php， 和 (3) lostpassword.php中的msg参数注入任意的WEB脚本和HTML。
solution:Upgrade resalecode hutscripts_php_website_script to a higher version than -