CVE:CVE-2009-4972
CNNVD:CNNVD-201007-272
SimpleID是一个采用PHP开发，简单的个人OpenID提供者。SimpleID能够让你搭建属于自己的OpenID提供者。支持OpenID1.1/2.0。无需数据库支持。
SimpleID 0.6.5之前版本中的index.php (也称为网页记录)存在跨站脚本(XSS)攻击漏洞。远程攻击者可以借助s参数注入任意web脚本或者HTML。
solution:Upgrade kelvin_mo simpleid to a higher version than 0.6.4,0.6.1,0.6.2,0.6.3,and avoid the version (,0.6.4],0.6.1,0.6.2,0.6.3