CVE:CVE-2007-4178
CNNVD:CNNVD-200708-072
WebDirector 2.2版本及其早期版本的index.php中存在跨站脚本攻击漏洞。远程攻击者可以借助deslocal参数，注入任意web脚本或HTML。
solution:Upgrade amg_soft webdirector to a higher version than 2.2,and avoid the version (,2.2]