CVE:CVE-2009-4469
CNNVD:CNNVD-200912-408
phpPowerCards的pagenumber.inc.php中存在多个跨站脚本攻击漏洞。远程攻击者可以借助(1) PATH_INFO,  (2) archiv 参数, 和 (3) subcat 参数，注入任意web脚本或HTML。
solution:Upgrade giombetti phppowercards to a higher version than 2.0,and avoid the version 2.0