CVE:CVE-2009-1070
CNNVD:CNNVD-200903-470
ExpressionEngine是一个灵活，功能丰富的内容管理系统。
ExpressionEngine 1.6.4版本至1.6.6版本以及其可能的早期版本的system/index.php中存在跨站脚本攻击漏洞。远程攻击者可以借助原形参数，注入任意web脚本或HTML。
solution:Upgrade expressionengine expressionengine to a higher version than 1.6.4,1.6.5,1.6.6,and avoid the version 1.6.4,1.6.5,1.6.6