CVE:CVE-2009-4890
CNNVD:CNNVD-201006-136
vBook的login应用程序存在多个跨站脚本攻击漏洞。远程攻击者可以借助(1) title 和 (2) message参数注入任意的web脚本和HTML。
solution:Upgrade retrieve vbook to a higher version than 4.2.17,and avoid the version 4.2.17