CVE:CVE-2009-2438
CNNVD:CNNVD-200907-178
ClanSphere 2009.0和2009.0.2中搜索模块的index.php存在跨站脚本攻击漏洞，允许远程攻击者利用一个列表操作中的文本参数来注入任意web脚本或HTML。
solution:Upgrade clansphere clansphere to a higher version than 2009.0,2009.0.2,and avoid the version 2009.0,2009.0.2