CVE:CVE-2008-6876
CNNVD:CNNVD-200907-354
EsPartenaires 1.0 版本的login.php中存在跨站脚本漏洞。远程攻击者可以借助 msg 参数注入任意的WEB脚本和HTML。
solution:Upgrade editeurscripts espartenaires to a higher version than 1.0,and avoid the version 1.0