CVE:CVE-2013-5983
CNNVD:CNNVD-201310-169
GuppY是法国FreeGuppY协会的一套门户网站内容管理系统（CMS）。该系统包括留言板、图片展示等模块。
GuppY 4.6.27及之前的版本中存在跨站脚本漏洞，该漏洞源于agenda.php脚本没有正确过滤‘an’参数和mobile/thread.php脚本没有正确过滤‘cat’参数。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade guppy guppy to a higher version than 4.6.27,2.4,2.4_p1,2.4_p3,2.4_p4,4.0,4.5,4.5.3,4.5.3a,4.5.4,4.5.9,4.5.10,4.5.11,4.5.16,4.6.3,and avoid the version (,4.6.27],2.4,2.4_p1,2.4_p3,2.4_p4,4.0,4.5,4.5.3,4.5.3a,4.5.4,4.5.9,4.5.10,4.5.11,4.5.16,4.6.3