CVE:CVE-2011-4277
CNNVD:CNNVD-201111-132
CourseForum ProjectForum 7.0.1.3038版本中存在跨站脚本攻击漏洞。远程攻击者可借助wiki页面中多个对象中的一个对象的特制名称，注入任意web脚本或者HTML。
solution:Upgrade courseforum projectforum to a higher version than 7.0.1.3038,and avoid the version 7.0.1.3038