CVE:CVE-2008-6655
CNNVD:CNNVD-200904-143
GEDCOM_TO_MYSQL 2版本存在多个跨站脚本攻击漏洞。远程攻击者可以借助到php/prenom.php的(1)nom_branche和(2)nom参数，到php/index.php的(3)nom_branche参数，到php/index.php的(4)nom_branche,(5)nom和(6)prenom 参数，注入任意的web脚本或HTML。
solution:Upgrade comscripts gedcom_to_mysl to a higher version than 2,and avoid the version 2