CVE:CVE-2008-6205
CNNVD:CNNVD-200902-437
URLStreet是一个PHP MySQL实用工具，允许您管理您的网站，可以根据要求设计喜欢的链接，并可以使用一些小的图标和符号。
Xavier Flahaut URLStreet 1.0版本的seeurl.php中存在跨站脚本攻击漏洞。远程攻击者可以借助(1)语言,(2)次序,和(3)过滤参数，注入任意web脚本或HTML。
solution:Upgrade xaaaaav38 urlstreet to a higher version than 1.0,and avoid the version 1.0