CVE:CVE-2007-1305
CNNVD:CNNVD-200703-223
Sava's Guestbook 23.11.2006版本的add2.php中存在多个跨站脚本攻击漏洞。远程攻击者可以借助(1)姓名、(2)国家、(3)电子邮箱和(4)网站参数，注入任意的web脚本或HTML。
solution:Upgrade savas_place savas_guestbook to a higher version than 2006-11-23,and avoid the version 2006-11-23