CVE:CVE-2008-1953
CNNVD:CNNVD-200804-367
Magnolia企业版本的1.1.5 以前的Sitedesigner搜索模块中存在的跨站脚本攻击漏洞。远程攻击者通过query参数注入任意web脚本或HTML。
solution:Upgrade magnolia site_designer to a higher version than 1.0.13,and avoid the version (,1.0.13]