CVE:CVE-2007-6367
CNNVD:CNNVD-200712-179
SineCMS 2.3.4版本及其早期版本中的guestbook存在多个跨站脚本攻击漏洞，远程攻击者可以借助(1)用户名(use)或者(2)注释(commento)字段注入任意web脚本或HTML。
solution:Upgrade sinecms sinecms to a higher version than 2.3.4,and avoid the version (,2.3.4]