CVE:CVE-2009-3147
CNNVD:CNNVD-200909-200
ReviewPost Pro vB3版本的showproduct.php中存在跨站脚本攻击漏洞。远程攻击者可以借助数据参数，注入任意网络脚本或HTML。
solution:Upgrade allenthusiast reviewpost_php_pro to a higher version than b3,and avoid the version b3