CVE:CVE-2005-2380
CNNVD:CNNVD-200507-264
PHP Surveyor 是一组PHP脚本，用于与MySQL交互开发调查，发布调查，并收集响应。
PHP Surveyor 0.98存在多个跨站脚本攻击漏洞。远程攻击者可以通过browse.php的(1) sid、(2) start和(3) id参数或(4) dataentry.php或(5) export.php的sid参数注入任意Web脚本或HTML。
solution:Upgrade php_surveyor php_surveyor to a higher version than 0.98,and avoid the version 0.98