CVE:CVE-2007-4523
CNNVD:CNNVD-200708-405
Ripe Website Manager 0.8.9版本及其早期版本中存在多个跨站脚本攻击漏洞。远程验证用户可以借助一个或多个一下的向量：(1) 对(a) pages/delete_page.php, (b) navigation/delete_menu.php, 和 (c)admin/中的navigation/delete_item.php的id参数; (2) menu_id, (3) name, (3) page_id, 和(4)(d) admin/navigation/do_new_item.php中的url参数;  (5)(e) admin/navigation/do_new_nav.php中的new_menuname参数; 和(6)对(f) admin/pages/do_new_page.php的area1, name, 和url参数, 可能还包含从admin/pages/new_page.php获得的Title 或 textarea字段，注入任意web脚本或HTML。
solution:Upgrade ripe_website_manager ripe_website_manager to a higher version than 0.8.4,0.8.9,and avoid the version 0.8.4,0.8.9