CVE:CVE-2008-5059
CNNVD:CNNVD-200811-215
ModernBill是一个应用软件。用于虚拟主机的自动计费解决方案。
ModernBill的index.php存在跨站脚本攻击漏洞。远程攻击者可以借助登录操作中的新语言参数中里的一个Javascript事件，注入任意的web脚本或HTML。
solution:Upgrade modernbill modernbill to a higher version than 4.4,4.4.0,2.01,2.02s,3.0:beta,3.1.0,3.1.3,4.0.1:rc7,4.0.1:rc8,4.0.2,4.1.1,4.1.2,4.1.3,4.2.1,4.3.0,4.3.2,and avoid the version (,4.4],(,4.4.0],2.01,2.02s,3.0:beta,3.1.0,3.1.3,4.0.1:rc7,4.0.1:rc8,4.0.2,4.1.1,4.1.2,4.1.3,4.2.1,4.3.0,4.3.2