CVE:CVE-2010-4901
CNNVD:CNNVD-201110-101
MySource Matrix是一个开放源码的Web内容管理系统(CMS)。
MySource Matrix 3.28.3版本的char_map.php中存在多个跨站脚本攻击漏洞。远程攻击者可借助（1）height或者（2）width参数注入任意web脚本或者HTML。
solution:Upgrade squiz mysource_matrix to a higher version than 3.28.3,and avoid the version 3.28.3