CVE:CVE-2009-4359
CNNVD:CNNVD-200912-272
XOOPS中的SmartMedia 0.85 Beta模数中的folder.php存在跨站脚本漏洞，远程攻击者可以借助categoryid参数注入任意web脚本或HTML。
solution:Upgrade marc-andre_lanciault smartmedia to a higher version than 0.85:beta,and avoid the version 0.85:beta