CVE:CVE-2008-3404
CNNVD:CNNVD-200807-494
MJGuest是一款留言板工具。
MJGuest 6.8 Gt中的guestbook.js.php存在跨站脚本攻击漏洞。远程攻击者可以借助链接参数，注入任意的web脚本或HTML。
solution:Upgrade mdsjack mjguest to a higher version than 6.8:gt,and avoid the version 6.8:gt