CVE:CVE-2011-3385
CNNVD:CNNVD-201109-004
WebsiteBaker是WebsiteBaker组织负责维护开发的一套开源的PHP内容管理系统（CMS）。该系统支持所见即所得编辑器、搜索引擎优化和附加组件等。
在LEPTON及其他产品中使用的WebsiteBaker 2.8之前版本中存在跨站脚本攻击漏洞。远程攻击可借助未知向量注入任意web脚本或者HTML。
solution:Upgrade lepton-cms lepton to a higher version than *; Upgrade websitebaker2 websitebaker to a higher version than 2.7,2.6.7,and avoid the version (,2.7],2.6.7