CVE:CVE-2005-2853
CNNVD:CNNVD-200509-077
GuppY是一款来自法国的CMS系统，带有论坛、新闻、留言、下载等众多模块。
GuppY 4.5.3a及以前版本中多个跨站脚本(XXS)漏洞允许远程攻击者通过以下方式注入任意web 脚本：(1)通过pg参数向printfaq.php向注入；(2)通过Referer属性；(3)通过用户代理HTTP请求头，因为error.php没有正确操作。
solution:Upgrade guppy guppy to a higher version than 4.5,4.5.3,4.5.3a,and avoid the version 4.5,4.5.3,4.5.3a