CVE:CVE-2008-6325
CNNVD:CNNVD-200902-642
Classifieds Script是一个分类广告管理脚本。                         Softbiz Classifieds Script中存在多个跨站脚本攻击漏洞。远程攻击者 注入任意web脚本或HTML 可以借助(1)对showcategory.php的radio参数，(2)对advertisers/signinform.php的msg参数，(3)对gallery.php的radio参数，(4)对lostpassword.php的msg参数，(5)对showcategory.php的radio参数，(6)对admin/adminhome.php的msg参数，以及(7)对admin/index.php的msg参数，注意:一个不同的signinform.php文件已经被CVE-2008-6306所覆盖。
solution:Upgrade softbizscripts classifieds_script to a higher version than -